Author Topic: Trojan Ransom  (Read 407893 times)

0 Members and 1 Guest are viewing this topic.

September 12, 2011, 07:51:48 am
Reply #165

EP_X0FF

  • Guest
Pornorolik allocated domains 12 - 13 Sept (except already posted by Xylitol)

Quote
hxxp://PORNOPOWERHARDSEXXX.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOPOWERHARDSEXXX.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOPOWERHARDSEXXX.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOPOWERHARDSEXXX.RU/ss14t/video/videos14.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss14t/video/videos14.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss12o/video/videos12.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss17v/video/videos17.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss11l/video/videos11.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss14t/video/videos14.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss12o/video/videos12.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss17v/video/videos17.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss11l/video/videos11.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss14t/video/videos14.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss12o/video/videos12.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss17v/video/videos17.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss11l/video/videos11.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss14t/video/videos14.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss12o/video/videos12.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss17v/video/videos17.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss11l/video/videos11.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss14t/video/videos14.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss12o/video/videos12.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss17v/video/videos17.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss11l/video/videos11.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss14t/video/videos14.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss12o/video/videos12.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss17v/video/videos17.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss11l/video/videos11.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss14t/video/videos14.avi.exe

September 13, 2011, 01:29:52 pm
Reply #166

SysAdMini

  • Administrator
  • Hero Member

  • Offline
  • *****

  • 3335
Ruining the bad guy's day

September 14, 2011, 09:45:55 am
Reply #167

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://hic9wid.ru/c.php?f=486&e=2
hxxp://hic9wid.ru/c.php?f=487&e=2
hxxp://hic9wid.ru/c.php?f=488&e=2

Blackhole exploit kit
Quote
hxxp://hic9wid.ru/main.php?page=8d8d41945c2dbf95

Pornorolik allocated domains 13 - 14 Sept.

Quote
hxxp://SEXTRUEPORVALITSELKU.RU/ss11l/video/videos11.avi.exe
hxxp://SEXTRUEPORVALITSELKU.RU/ss12o/video/videos12.avi.exe
hxxp://SEXTRUEPORVALITSELKU.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOTEAMXXXHARDSEX.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOTEAMXXXHARDSEX.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOTEAMXXXHARDSEX.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOSMOTRIONLINEXXXMIX.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOSMOTRIONLINEXXXMIX.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOSMOTRIONLINEXXXMIX.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOBESPLATNOMIXARCHIVE.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOBESPLATNOMIXARCHIVE.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOBESPLATNOMIXARCHIVE.RU/ss17v/video/videos17.avi.exe
hxxp://POREVOTRAXNAPRIRODETRUE.RU/ss11l/video/videos11.avi.exe
hxxp://POREVOTRAXNAPRIRODETRUE.RU/ss12o/video/videos12.avi.exe
hxxp://POREVOTRAXNAPRIRODETRUE.RU/ss17v/video/videos17.avi.exe
hxxp://POREVOPUFFXXXRUTELKI.RU/ss11l/video/videos11.avi.exe
hxxp://POREVOPUFFXXXRUTELKI.RU/ss12o/video/videos12.avi.exe
hxxp://POREVOPUFFXXXRUTELKI.RU/ss17v/video/videos17.avi.exe
hxxp://XXXTEAMPOREVOTRAXSMOTRY.RU/ss11l/video/videos11.avi.exe
hxxp://XXXTEAMPOREVOTRAXSMOTRY.RU/ss12o/video/videos12.avi.exe
hxxp://XXXTEAMPOREVOTRAXSMOTRY.RU/ss17v/video/videos17.avi.exe
hxxp://POREVOPRUTTELKUVPOPUXXX.RU/ss11l/video/videos11.avi.exe
hxxp://POREVOPRUTTELKUVPOPUXXX.RU/ss12o/video/videos12.avi.exe
hxxp://POREVOPRUTTELKUVPOPUXXX.RU/ss17v/video/videos17.avi.exe
hxxp://TRUEPORNOXXXRUCLUB.RU/ss11l/video/videos11.avi.exe
hxxp://TRUEPORNOXXXRUCLUB.RU/ss12o/video/videos12.avi.exe
hxxp://TRUEPORNOXXXRUCLUB.RU/ss17v/video/videos17.avi.exe
hxxp://TEAMPORNOXXXVIDEO.RU/ss11l/video/videos11.avi.exe
hxxp://TEAMPORNOXXXVIDEO.RU/ss12o/video/videos12.avi.exe
hxxp://TEAMPORNOXXXVIDEO.RU/ss17v/video/videos17.avi.exe

September 15, 2011, 11:44:06 am
Reply #168

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://iqjrqal.ru/mix/x_porn.exe

Redirects to LockEmAll

Quote
hxxp://pornoxmx-onlinee2d.ru
hxxp://pornoxmx-onlinee2d.ru/video.htm
hxxp://pornoxcx-onlina2h.ru/in.cgi?2
hxxp://pornoxcx-onlina2h.ru/in.cgi?2

There is also presumable Blackhole
Quote
hxxp://hukqqtd.ru/index.php?pagex=6f9c8e17194b9c3f
but it offline for us here.

September 16, 2011, 08:10:33 am
Reply #169

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://porkaxxx-onlina1c.ru/fre/x_porn.exe

LockEmAll redirectors

Quote
hxxp://pornoxcx-onlina2h.ru/in.cgi?10

Blackhole exploit kit

Quote
hxxp://xpjvid1.ru/indexx.php?pagexx=92950f572699fe11

Payload (Ransom LockEmAll)

Quote
hxxp://xpjvid1.ru/a.php?f=496&e=2

September 17, 2011, 08:33:42 am
Reply #170

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://porkaxxx-freex5f.ru/55/x_porn.exe

Redirects to Ransom LockEmAll

Quote
hxxp://porkaxmx-freex1c.ru/
hxxp://porkaxmx-freex1c.ru/video.htm
hxxp://porkaxmx-conline3b.ru/in.cgi?2

September 17, 2011, 09:15:26 am
Reply #171

mc0blck

  • Jr. Member

  • Offline
  • **

  • 14
Quote

hxxp://tizerset.net/go.php?clk=aWQ9MTAyNDEmdGlkPTIyODYyNCZwYz1KMXhVcnVDeWlaJnQ9MiZ1aWQ9OTAwNTY3Nzg4JmJudW09YVY5NTRwZ1o0U05ibUg1Qk5TdjQmYmlkPTEzNTYyJm1jPTZmYWU2MmFiZmYxMTY3MWQ0OWEwMGVkY2VjMzhkYTkyJnBvcz0xJnNlc3M9Yjg5NWIwODQ3YTk0Y2RkY2VhNGUyYzNkOWNiYWVjYzYmdGlmPTEmcmVmMT0mdGI9 (78.46.34.78) -> hxxp://porkaxmx-freex1c.ru/ (91.220.0.6) -> hxxp://porkaxmx-freex1c.ru/video.htm (91.220.0.6) -> hxxp://porkaxmx-conline3b.ru/in.cgi?2 (91.220.0.6) -> hxxp://porkaxxx-onlina3f.ru/vip/ (91.220.0.70) -> hxxp://porkaxxx-onlina3f.ru/vip/x_porn.exe (91.220.0.70)

September 17, 2011, 02:59:55 pm
Reply #172

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://pornoxxx-freex2f.ru/vse/x_porn.exe
hxxp://iwcporn2.ru/q.php?f=502&e=2
hxxp://iwcporn2.ru/q.php?f=503&e=2
hxxp://iwcporn2.ru/q.php?f=504&e=2

Blackhole exploit kit

Quote
hxxp://iwcporn2.ru/indexx.php?pagexx=95a0fe7085b1f7de

September 22, 2011, 04:30:10 am
Reply #173

EP_X0FF

  • Guest
Ransom LockEmAll, all access can be very slow, they moved to new IP 141.136.17.37

Quote
hxxp://pornoxmx-onlina5c.ru/555/xxx_porno.exe

redirects to LockEmAll
Quote
hxxp://vidosxxx-conline1a.ru/video.htm
hxxp://vykyrth.ru/go.php?sid=1

Link to Blackhole is currently absent.

September 22, 2011, 02:10:59 pm
Reply #174

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://videoxxx-conline2b.ru/ew/xxx_porno.exe
hxxp://4.dqv4fzs.ru/i.php?f=525&e=2
hxxp://4.dqv4fzs.ru/i.php?f=526&e=2
hxxp://4.dqv4fzs.ru/i.php?f=527&e=2
hxxp://4.dqv4fzs.ru/i.php?f=528&e=2

Blackhole exploit kit

Quote
hxxp://4.dqv4fzs.ru/indexx.php?pagexx=06962e5fd8bd25c7


September 23, 2011, 12:37:25 am
Reply #175

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://vidosxnx-freex4e.ru/101/xxx_porno.exe
hxxp://3.xwxefed.ru/z.php?f=529&e=2
hxxp://3.xwxefed.ru/z.php?f=530&e=2
hxxp://3.xwxefed.ru/z.php?f=531&e=2

redirects to ransom LockEmAll

Quote
hxxp://porkaxmx-conline3b.ru/in.cgi?2
hxxp://porkaxmx-conline3b.ru/in.cgi?3

Blackhole exploit kit
Quote
hxxp://3.xwxefed.ru/indexx.php?pagexx=5591fdb1d59be4c6

September 23, 2011, 09:16:49 am
Reply #176

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://porkaxcx-freex5a.ru/52/xxx_porno.exe
hxxp://3.ghmtgmg.ru/z.php?f=529&e=2
hxxp://3.ghmtgmg.ru/z.php?f=530&e=2
hxxp://3.ghmtgmg.ru/z.php?f=531&e=2
hxxp://1.ly20dzf.ru/z.php?f=529&e=2
hxxp://1.ly20dzf.ru/z.php?f=530&e=2
hxxp://1.ly20dzf.ru/z.php?f=531&e=2
hxxp://1.ly20dzf.ru/z.php?f=532&e=2

Blackhole exploit kit
Quote
hxxp://3.ghmtgmg.ru/indexx.php?pagexx=a90c0f15b3ae3dbb

September 24, 2011, 04:17:13 am
Reply #177

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://videoxcx-onlinee4c.ru/75/xxx_porno.exe
hxxp://3.ejzettk.ru/q.php?f=534&e=2
hxxp://3.ejzettk.ru/q.php?f=535&e=2
hxxp://3.ejzettk.ru/q.php?f=536&e=2
hxxp://3.ejzettk.ru/q.php?f=537&e=2

Blackhole exploit kit

Quote
hxxp://3.ejzettk.ru/indexx.php?pagexx=f8d5cdfb24651f75

September 24, 2011, 11:49:50 am
Reply #178

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://vidosxcx-onlina5a.ru/tt/xxx_porno.exe
hxxp://2.qij4obd.ru/q.php?f=536&e=2
hxxp://2.qij4obd.ru/q.php?f=535&e=2
hxxp://2.qij4obd.ru/q.php?f=534&e=2
hxxp://2.qij4obd.ru/q.php?f=533&e=2

Blackhole exploit kit

Quote
hxxp://2.qij4obd.ru/indexx.php?pagexx=567448528224bcb6

September 25, 2011, 02:17:27 am
Reply #179

EP_X0FF

  • Guest
Ransom LockEmAll

Quote
hxxp://xjn1aqz.ru/50/xxx_porno.exe
hxxp://1.qszuteh.ru/k.php?f=542&e=2
hxxp://1.qszuteh.ru/k.php?f=543&e=2

Blackhole exploit kit

Quote
hxxp://1.qszuteh.ru/indexx.php?pagexx=cc05e45b8f773c6a