208.66.194.242 - Trojan Downloader

[Loi]

Internet Guvenligi konusunda uzman olan arkadaslar, 208.66.194.242 numarali IP adresinden Explorerdaki bir acik araciligi ile 3 gundur trojan yukletmeye calisiyorlar. Firewall ve routerlarinizdan ivedi sekilde bu IP adresini bloke ediniz.


ICANN a gerekli bilgilendirmeyi ve ekran goruntulerini gonderdim. Problem cozulene kadar bu IP adresini bloke ediniz.

Kolay gelsin.


Edit: Paketler 80 portu uzerinden gelip/gitmekte.

[Loi]

Tam dizini buldum,

http@//208.66.194.242/s_56_3232236041?r=1&hdd=45333058564b52342020202020 20202020202020&gen=5b (@ yerine : yazarak dosyayi kontrol edebilirsiniz.)

Uc kagitcilar..

[Mickey]

abuse'ye mail atmayı denedin mi?

[Loi]

Ben attim, sizlerde atiniz. Isi ciddiye alsinlar. Benki kendime boyle guvenir zaman zaman oturur gelip gidenleri(veriler) izlerdim, herif benim makinaya bile kapak atmak uzereydi. Nasil yapistiginin farkinda bile degilim. Biraz inceledim, ddos amacli hazirlanmis bi sistem. hdd koduna gore farkli dosyalar download yaptiriyor bunlari bolgesel olarak grupluyor. Bu kadar sinsice hazirlanmis seyler gorunce yarin internetin ne kadar karisik filmlere sahne olacagi gozumun onune geliyor.

Turklerinde boyle seyleri ogrenip (kotuye kullanmadan) bunlara karsi hazirlikli olmalarini gercekten cok istiyorum. Bilgi en buyuk hazine..