http://{blocked}6.197.24/~host ing/woops/ttf.php

Publish date: 14 de abril de 2011

• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

 Análisis realizado por : Sheiree Salvago

---

 Fecha/hora de bloqueo de la URL domingo, 3 de octubre de 2010 11:23:00 GMT-8

 Clasificación: : High

 Dominio : 195.226.197.24/

 Categoría: Disease Vector

 Descripción: TSPY_ZBOT.CDU uploads the stolen information to this URL.

Sobre la URL

• http://{blocked}vanced-cfg5.co m/stambul/uk.db
• http://{blocked}vanced-cfg4.co m/suzuka/uk.db
• http://{blocked}vanced-cfg1.co m/san-paulu/uk.db

Sobre el malware

• TSPY_ZBOT.SZPA
• TSPY_ZBOT.CGB
• TSPY_ZBOT.ZAD
• TROJ_ZBOT.AGB
• TSPY_ZBOT.CDU