http://{Random}.{blocked}ip.na me/temp/newyear/{Random Number/?whole=98

Data de publicação: 08 fevereiro 2013

• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

 Analisado por: Kenneth Guang Zheng Lee

---

 Data/Hora do bloqueio de URL: quarta-feira, 6 de fevereiro de 2013 07:20:00 GMT-8

 Classificação: : Alto

 Domínio: : changeip.name

 Categoria : Disease Vector

 Descrição:

JAVA_EXPLOYT.NTW connects to this site to download malicious files detected as TROJ_RANSOM.NTW and BKDR_ZACCESS.NTW.

URL correspondente

• http://{Random}.{blocked}ip.na me/temp/newyear/Java6.jar?java=98
• http://{Random}.{blocked}ip.na me/temp/newyear/Java44.jar?java=98
• http://{Random}.{blocked}ip.na me/temp/newyear/Java5.jar
• http://{Random}.{blocked}ip.na me/temp/newyear/Java.jar?java=98

Arquivo correspondente

• JAVA_EXPLOYT.NTW
• BKDR_ZACCESS.NTW