http://{Random}.{blocked}ip.na me/temp/newyear/{Random Number/?whole=98

2013年2月8日

• Print
• Email
• Facebook
• Twitter
• Google+
• Linkedin

 解析者: Kenneth Guang Zheng Lee

---

 ブロック日時: 2013年2月6日 7:20:00 GMT-8

 評価: 高

 ドメイン名: changeip.name

 カテゴリ: Disease Vector

 概要 :

JAVA_EXPLOYT.NTW connects to this site to download malicious files detected as TROJ_RANSOM.NTW and BKDR_ZACCESS.NTW.

関連URL

• http://{Random}.{blocked}ip.na me/temp/newyear/Java6.jar?java=98
• http://{Random}.{blocked}ip.na me/temp/newyear/Java44.jar?java=98
• http://{Random}.{blocked}ip.na me/temp/newyear/Java5.jar
• http://{Random}.{blocked}ip.na me/temp/newyear/Java.jar?java=98

関連マルウェア

• JAVA_EXPLOYT.NTW
• BKDR_ZACCESS.NTW