Author Topic: .ru domains over port 8080  (Read 23124 times)

0 Members and 1 Guest are viewing this topic.

May 17, 2010, 10:05:13 pm
Reply #15

SysAdMini

  • Administrator
  • Hero Member

  • Offline
  • *****

  • 3335
www.malc0de.com posted on Twitter a list of domains being used for that campaign.

Code: [Select]
1kinomall.ru
abr.zeytincilik.info
allturtle.ru
ashdog.ru
ashsoftware.ru
badmap.ru
bakedonion.ru
bayjail.ru
belowwatch.ru
bestfindaloan.cn
bestfinderr.cn
bigpremiumfind.cn
bigskytopguide.cn
bigtopfindsite.cn
blindbolt.ru
blueflame.ru
boldrace.ru
brilliantdad.ru
bunchguide.cn
busycloth.ru
casinoslotgamble.cn
celticradar.ru
center-kino.ru
cheap-drugshop.com
cheapfad.ru
cheapriot.ru
chokelabel.ru
clearquake.ru
combinebet.cn
cooltrack.ru
cornerrat.ru
creativeblockplay.cn
crushhead.ru
cutechair.ru
cutetrack.ru
dailyboss.ru
dating-4you.ru
dating-group.ru
dating-spot.ru
dieta-24.ru
dieta-optimal.ru
dieta-sexy.ru
dieta-tvoya.ru
dirtybody.ru
dirtysin.ru
dirtyzero.ru
dizzypizza.ru
drownpark.ru
drug-onlinestore.com
drugs-prostore.com
drugstore-menu.com
dullspa.ru
eastwombat.ru
easy-buydrugs.com
easydrugsbuy.com
energeticguy.ru
enter-pharmacyshop.com
evilpal.ru
fablips.ru
fardream.ru
fast-kino.ru
fewrocker.ru
fifthiron.ru
findbigmoneygame.cn
findbigshots.cn
findbigsoftpack.cn
findbigthinkers.cn
findyourbigidea.cn
firmwriter.ru
flowlaugh.ru
foresaleonline.ru
foundsmoke.ru
funnylead.ru
furryentry.ru
furrypipe.ru
futurevideo.ru
getdrugs-store.com
giantpremium.cn
gianttopdiscover.cn
gianttoplocate.cn
gigafleet.ru
globaljoke.ru
goodpool.ru
gothguilt.ru
greatfile.ru
gripgrate.ru
hadcorn.ru
harshdye.ru
healthy-dieta.ru
heavycloud.ru
help-vizov.ru
herpark.ru
hochutebia.ru
hostdnssite.com
hostindianet.com
hotgas.ru
hotsex-meets.ru
hugetoplocate.cn
hugetopseek.cn
icebus.ru
illmap.ru
indypages.ru
innerduck.ru
insidecan.ru
internet-drugmenu.com
ironstar.ru
juicyfile.ru
kindsunday.ru
kino-mall.ru
kino-shops.ru
labelstare.ru
lameflash.ru
lastspider.ru
latevenom.ru
lazyloss.ru
lazyrow.ru
leakymaid.ru
lessjazz.ru
lightword.ru
litetopfindworld.cn
litwire.ru
lkgjhjbh.balkansport.info
longcloud.ru
lostdeed.ru
lotbetsite.cn
lotwageronline.cn
lovemine.ru
love-pair.ru
lunchscone.ru
macroarea.ru
magic-dieta.ru
mediahousenamebuypicture.cn
megahotgirls.ru
megawomen.ru
menu-pharmacyshop.com
michaelsbestway2findalawyer.cn
micmarket.ru
microdoor.ru
mildroom.ru
miniarms.ru
ministate.ru
missgin.ru
mixbetonline.cn
mixbetworld.cn
mixwager.cn
modelprod.ru
mondaybubble.ru
mondayring.ru
morechord.ru
mushylion.ru
nearzit.ru
needtempt.ru
netwebinternet.ru
newnetnameshop.cn
noknack.ru
nosypipe.ru
nothill.ru
notkey.ru
ns1.bestservicehost.com
nudechicks.ru
oddbabe.ru
odnoklassniki-nochiu.ru
odnoklassnikinochiu.ru
oldpresident.ru
onebeard.ru
onelead.ru
onewinter.ru
online-drugshop.com
online-drugsstore.com
ourdope.ru
ourriver.ru
pangreed.ru
parkinglotbet.cn
passportblues.ru
pearlpole.ru
petlips.ru
petquestion.ru
petsample.ru
petwife.ru
pillsmartshop.com
pinkhack.ru
playslotbet.cn
politicalpoets.ru
powerbarrel.ru
powermixplay.cn
premiumlocate.cn
prickheal.ru
priorface.ru
priorsmell.ru
q0c.ru
q0l.ru
q0x.in
q0x.ru
q1f.ru
q1n.ru
q1x.ru
q3e.ru
q5x.ru
radicalgirl.ru
radjoker.ru
radtune.ru
rareelf.ru
rarephone.ru
rattyduck.ru
rawshower.ru
redspinster.ru
redwriter.ru
relaxedgrape.ru
richsign.ru
romantube.ru
roundgain.ru
roundhour.ru
roundmaker.ru
roundpad.ru
roundroad.ru
rubybrush.ru
rudeair.ru
ruralmist.ru
saltyriver.ru
saltysky.ru
scaryloss.ru
sdfasdf.vangangelt.info
secretaxe.ru
sex-army.ru
shinyrock.ru
shopmovielife.cn
shortfeet.ru
siliconemist.ru
sixthrush.ru
skepticalpub.ru
sleepydream.ru
slickfilm.ru
smallbars.ru
softstage.ru
soggyzero.ru
soreentry.ru
sos-vizov.ru
soundrisk.ru
southernpeg.ru
sparechief.ru
sparemat.ru
special-call.ru
special-message.ru
spellload.ru
spicygirls.ru
spicyledge.ru
spicyyear.ru
spotsnow.ru
springarctic.ru
srochniy-zvonok.ru
stallshare.ru
stellarshower.ru
store-drugs4u.com
stuckdate.ru
stuffstep.ru
suavepad.ru
subroyalty.ru
sunnycurse.ru
superbetsports.cn
surechip.ru
tallpen.ru
tameconcert.ru
tangystar.ru
tapclip.ru
tartshow.ru
tastysea.ru
telechart.ru
tenderavatar.ru
tenthprofit.ru
terminalpoem.ru
thebestwaytofind.cn
thecutpricegroup.cn
themixbet.cn
tightspace.ru
torncurrent.ru
tornmum.ru
ultimatecomfort.ru
urbandream.ru
usetune.ru
validbanner.ru
validfolk.ru
valuablemind.ru
vastdiary.ru
vastinsect.ru
vastobject.ru
vasttune.ru
videoroyal.ru
wantdive.ru
weakimage.ru
wearyyear.ru
westcountry.ru
westlips.ru
wetfunction.ru
wetgeek.ru
wooddemand.ru
worstfuel.ru
wovenplane.ru
wovenshelf.ru
xochu-dating.ru
yourbettas.cn
yourcombine.cn
yourmoose.ru
yoursoap.ru
yummygirls.ru
zdorovaya-diet.ru
zipbin.ru
zvonok-sos.ru
zvonok-spasatel.ru
Ruining the bad guy's day

May 18, 2010, 03:06:34 am
Reply #16

Kimberly

  • Special Members
  • Jr. Member

  • Offline
  • *

  • 13
it's Gumblar ;) en.wikipedia.org/wiki/Gumblar

Got them last week already, injected obfuscated script in glype proxy

gothguilt.ru.
78.32.1.70
88.165.95.133
88.165.124.185
12.19.216.11
4.23.92.35
linezing.com
19.42.227.248
jsunpack.jeek.org/dec/go?report=5b719b16905d80a41829f672915c2c56ad9aefb5
jsunpack.jeek.org/dec/go?report=c918247e34f214e96704398b6883d840fcff2473
jsunpack.jeek.org/dec/go?report=2255ccef47b208679bb47f1809127108e7c3bbd7
gothguilt.ru:8080/hsbc-co-uk/google.com/linezing.com.php
gothguilt.ru:8080/aol-co-uk/google.com/yahoo.com.cn.php

May 19, 2010, 03:32:48 am
Reply #17

SysAdMini

  • Administrator
  • Hero Member

  • Offline
  • *****

  • 3335
Ruining the bad guy's day