« previous next »
Pages: 1 ... 7 8 [9] 10 11 ... 19   Go Down

Author Topic: Trojan Ransom  (Read 420435 times)

0 Members and 3 Guests are viewing this topic.

August 25, 2011, 01:20:41 pm
Reply #120

SysAdMini

  • Administrator
  • Hero Member
  • Offline
  • *****
  • 3335
Re: Trojan Ransom
Quote from: mc0blck on August 25, 2011, 09:11:47 am
Please send an abuse to block the malware (trojan ransom) hosted on IP (46.165.192.161)
hxxp://ujixuwrubvf.com/d.php?f=26&e=2

It's not trojan ransom, but Sinowal/Mebroot. Abuse report already sent.
Logged
Ruining the bad guy's day
August 26, 2011, 03:43:08 am
Reply #121

EP_X0FF

  • Guest
Re: Trojan Ransom
Pornorolik allocated domains 25-26 August

Quote
hxxp://LOVIVPOPUSUKA.RU/s11l/video/videos11.avi.exe
hxxp://LOVIVPOPUSUKA.RU/s12o/video/videos12.avi.exe
hxxp://LOVIVPOPUSUKA.RU/s17v/video/videos17.avi.exe
hxxp://ORGIYANADNUHE.RU/s11l/video/videos11.avi.exe
hxxp://ORGIYANADNUHE.RU/s12o/video/videos12.avi.exe
hxxp://ORGIYANADNUHE.RU/s17v/video/videos17.avi.exe
hxxp://RUSSKOEMEGAPORKASEX.RU/s11l/video/videos11.avi.exe
hxxp://RUSSKOEMEGAPORKASEX.RU/s12o/video/videos12.avi.exe
hxxp://RUSSKOEMEGAPORKASEX.RU/s17v/video/videos17.avi.exe
hxxp://KLUBNI4KAPORKAXXX.RU/s11l/video/videos11.avi.exe
hxxp://KLUBNI4KAPORKAXXX.RU/s12o/video/videos12.avi.exe
hxxp://KLUBNI4KAPORKAXXX.RU/s17v/video/videos17.avi.exe
hxxp://NAVIBORVSETRLO4KI.RU/s11l/video/videos11.avi.exe
hxxp://NAVIBORVSETRLO4KI.RU/s12o/video/videos12.avi.exe
hxxp://NAVIBORVSETRLO4KI.RU/s17v/video/videos17.avi.exe
hxxp://RUORGIYADOMA.RU/s11l/video/videos11.avi.exe
hxxp://RUORGIYADOMA.RU/s12o/video/videos12.avi.exe
hxxp://RUORGIYADOMA.RU/s17v/video/videos17.avi.exe
hxxp://MNOGOAV1VIDEO.RU/s11l/video/videos11.avi.exe
hxxp://MNOGOAV1VIDEO.RU/s12o/video/videos12.avi.exe
hxxp://MNOGOAV1VIDEO.RU/s17v/video/videos17.avi.exe
hxxp://RULENTAPORNOAVI.RU/s11l/video/videos11.avi.exe
hxxp://RULENTAPORNOAVI.RU/s12o/video/videos12.avi.exe
hxxp://RULENTAPORNOAVI.RU/s17v/video/videos17.avi.exe
hxxp://DLYATEBYAPORNOJURNALS.RU/s11l/video/videos11.avi.exe
hxxp://DLYATEBYAPORNOJURNALS.RU/s12o/video/videos12.avi.exe
hxxp://DLYATEBYAPORNOJURNALS.RU/s17v/video/videos17.avi.exe
hxxp://MNOGO1ARCHIVVIDEORU.RU/s11l/video/videos11.avi.exe
hxxp://MNOGO1ARCHIVVIDEORU.RU/s12o/video/videos12.avi.exe
hxxp://MNOGO1ARCHIVVIDEORU.RU/s17v/video/videos17.avi.exe
hxxp://PUSTELEPORNOKLASS.RU/s11l/video/videos11.avi.exe
hxxp://PUSTELEPORNOKLASS.RU/s12o/video/videos12.avi.exe
hxxp://PUSTELEPORNOKLASS.RU/s17v/video/videos17.avi.exe
hxxp://TRITRAHSU4KIPORNO.RU/s11l/video/videos11.avi.exe
hxxp://TRITRAHSU4KIPORNO.RU/s12o/video/videos12.avi.exe
hxxp://TRITRAHSU4KIPORNO.RU/s17v/video/videos17.avi.exe
hxxp://DAVAYMNOGOSEXARU.RU/s11l/video/videos11.avi.exe
hxxp://DAVAYMNOGOSEXARU.RU/s12o/video/videos12.avi.exe
hxxp://DAVAYMNOGOSEXARU.RU/s17v/video/videos17.avi.exe
hxxp://MEGAAVIPORN0VIDEO.RU/s11l/video/videos11.avi.exe
hxxp://MEGAAVIPORN0VIDEO.RU/s12o/video/videos12.avi.exe
hxxp://MEGAAVIPORN0VIDEO.RU/s17v/video/videos17.avi.exe
hxxp://PORNOXXXJURNAL.RU/s11l/video/videos11.avi.exe
hxxp://PORNOXXXJURNAL.RU/s12o/video/videos12.avi.exe
hxxp://PORNOXXXJURNAL.RU/s17v/video/videos17.avi.exe
hxxp://TRAHDVAPORNO.RU/s11l/video/videos11.avi.exe
hxxp://TRAHDVAPORNO.RU/s12o/video/videos12.avi.exe
hxxp://TRAHDVAPORNO.RU/s17v/video/videos17.avi.exe
hxxp://CU4KUPOLNIYULET.RU/s11l/video/videos11.avi.exe
hxxp://CU4KUPOLNIYULET.RU/s12o/video/videos12.avi.exe
hxxp://CU4KUPOLNIYULET.RU/s17v/video/videos17.avi.exe
hxxp://MEGAARHIVYPORNO.RU/s11l/video/videos11.avi.exe
hxxp://MEGAARHIVYPORNO.RU/s12o/video/videos12.avi.exe
hxxp://MEGAARHIVYPORNO.RU/s17v/video/videos17.avi.exe
hxxp://PORNOSUKASOSI.RU/s11l/video/videos11.avi.exe
hxxp://PORNOSUKASOSI.RU/s12o/video/videos12.avi.exe
hxxp://PORNOSUKASOSI.RU/s17v/video/videos17.avi.exe
hxxp://SKOLKOVASKOGOPORNO.RU/s11l/video/videos11.avi.exe
hxxp://SKOLKOVASKOGOPORNO.RU/s12o/video/videos12.avi.exe
hxxp://SKOLKOVASKOGOPORNO.RU/s17v/video/videos17.avi.exe
hxxp://COKEVPISKUJJET.RU/s11l/video/videos11.avi.exe
hxxp://COKEVPISKUJJET.RU/s12o/video/videos12.avi.exe
hxxp://COKEVPISKUJJET.RU/s17v/video/videos17.avi.exe
hxxp://MARINAHO4ETSPERMI.RU/s11l/video/videos11.avi.exe
hxxp://MARINAHO4ETSPERMI.RU/s12o/video/videos12.avi.exe
hxxp://MARINAHO4ETSPERMI.RU/s17v/video/videos17.avi.exe
hxxp://PORNOLENTASEX.RU/s11l/video/videos11.avi.exe
hxxp://PORNOLENTASEX.RU/s12o/video/videos12.avi.exe
hxxp://PORNOLENTASEX.RU/s17v/video/videos17.avi.exe
hxxp://SEXMNOGOO4ENRU.RU/s11l/video/videos11.avi.exe
hxxp://SEXMNOGOO4ENRU.RU/s12o/video/videos12.avi.exe
hxxp://SEXMNOGOO4ENRU.RU/s17v/video/videos17.avi.exe
hxxp://BERYVSEXNASEX.RU/s11l/video/videos11.avi.exe
hxxp://BERYVSEXNASEX.RU/s12o/video/videos12.avi.exe
hxxp://BERYVSEXNASEX.RU/s17v/video/videos17.avi.exe
hxxp://LOVYTRAXNOWONLINE.RU/s11l/video/videos11.avi.exe
hxxp://LOVYTRAXNOWONLINE.RU/s12o/video/videos12.avi.exe
hxxp://LOVYTRAXNOWONLINE.RU/s17v/video/videos17.avi.exe
hxxp://PORNOJURNAL4U.RU/s11l/video/videos11.avi.exe
hxxp://PORNOJURNAL4U.RU/s12o/video/videos12.avi.exe
hxxp://PORNOJURNAL4U.RU/s17v/video/videos17.avi.exe
hxxp://RUSU44KIPORNO.RU/s11l/video/videos11.avi.exe
hxxp://RUSU44KIPORNO.RU/s12o/video/videos12.avi.exe
hxxp://RUSU44KIPORNO.RU/s17v/video/videos17.avi.exe

Another ransom
Quote
hxxp://girlzp.ru/porn_video.exe
Logged
August 27, 2011, 11:09:09 am
Reply #122

EP_X0FF

  • Guest
Re: Trojan Ransom
Pornorolik

Quote
hxxp://XXXENERGYPORNOAVI.RU/s11l/video/videos11.avi.exe
hxxp://XXXENERGYPORNOAVI.RU/s12o/video/videos12.avi.exe
hxxp://XXXENERGYPORNOAVI.RU/s17v/video/videos17.avi.exe

they allocated much more domains but currently (or already) they are inactive.
Logged
August 27, 2011, 02:15:36 pm
Reply #123

EP_X0FF

  • Guest
Re: Trojan Ransom
New pornoroliks

Quote
hxxp://veryhardrusporno.ru/s11l/video/videos11.avi.exe
hxxp://veryhardrusporno.ru/s12o/video/videos12.avi.exe
hxxp://veryhardrusporno.ru/s14t/video/videos14.avi.exe
hxxp://veryhardrusporno.ru/s17v/video/videos17.avi.exe
Logged
August 28, 2011, 09:54:51 am
Reply #124

EP_X0FF

  • Guest
Re: Trojan Ransom
LockEmAll Ransom

Quote
hxxp://mgvvideo7.ru/x.php?f=399&e=2
hxxp://mgvvideo7.ru/x.php?f=400&e=2
hxxp://mgvvideo7.ru/x.php?f=401&e=2

Redirects to LockEmAll
Quote
hxxp://bnzrtuu.ru/ -> hxxp://bnzrtuu.ru/video.htm -> hxxp://kamstddska.ru/in.cgi?2 -> hxxp://qemporn4.ru/985/ -> hxxp://qemporn4.ru/985/xxx_video.exe

Blackhole
Quote
hxxp://mgvvideo7.ru/indexx.php?tp=a07bda11d4c71fe6

System Antivirus Microsoft 2011 Ransom
Quote
hxxp://zawebporn.ru/porn_video.exe
Logged
August 28, 2011, 01:58:22 pm
Reply #125

EP_X0FF

  • Guest
Re: Trojan Ransom
Pornorolik moved to new IP 31.192.109.210.

Quote
hxxp://glavniypornoclubstrany.ru/s11l/video/videos11.avi.exe
hxxp://glavniypornoclubstrany.ru/s12o/video/videos12.avi.exe
hxxp://glavniypornoclubstrany.ru/s14t/video/videos14.avi.exe
hxxp://glavniypornoclubstrany.ru/s17v/video/videos17.avi.exe
hxxp://vkontakte-porevoonline.ru/s11l/video/videos11.avi.exe
hxxp://vkontakte-porevoonline.ru/s12o/video/videos12.avi.exe
hxxp://vkontakte-porevoonline.ru/s17v/video/videos17.avi.exe
hxxp://jivoysexporno.ru/s11l/video/videos11.avi.exe
hxxp://jivoysexporno.ru/s12o/video/videos12.avi.exe
hxxp://jivoysexporno.ru/s17v/video/videos17.avi.exe
Logged
August 29, 2011, 03:26:30 am
Reply #126

EP_X0FF

  • Guest
Re: Trojan Ransom
Pornorolik allocated domains 28 August (at moment of post - all operational)

Also pornorolik moved to new IP again (77.91.231.193).

Quote
hxxp://odnoklasssosut4len.ru/s11l/video/videos11.avi.exe
hxxp://odnoklasssosut4len.ru/s12o/video/videos12.avi.exe
hxxp://odnoklasssosut4len.ru/s17v/video/videos17.avi.exe
hxxp://stoithoroshokruto.ru/s11l/video/videos11.avi.exe
hxxp://stoithoroshokruto.ru/s12o/video/videos12.avi.exe
hxxp://stoithoroshokruto.ru/s17v/video/videos17.avi.exe
hxxp://SUKIDAYUTVPOPUIPIZDU.RU/s11l/video/videos11.avi.exe
hxxp://SUKIDAYUTVPOPUIPIZDU.RU/s12o/video/videos12.avi.exe
hxxp://SUKIDAYUTVPOPUIPIZDU.RU/s17v/video/videos17.avi.exe
hxxp://RUSVIDEORUSBABYXXX.RU/s11l/video/videos11.avi.exe
hxxp://RUSVIDEORUSBABYXXX.RU/s12o/video/videos12.avi.exe
hxxp://RUSVIDEORUSBABYXXX.RU/s17v/video/videos17.avi.exe
hxxp://PORNRU-MEGAARCHIV.RU/s11l/video/videos11.avi.exe
hxxp://PORNRU-MEGAARCHIV.RU/s12o/video/videos12.avi.exe
hxxp://PORNRU-MEGAARCHIV.RU/s17v/video/videos17.avi.exe
hxxp://MNOGOJIVOGOVIDEO.RU/s11l/video/videos11.avi.exe
hxxp://MNOGOJIVOGOVIDEO.RU/s12o/video/videos12.avi.exe
hxxp://MNOGOJIVOGOVIDEO.RU/s17v/video/videos17.avi.exe
hxxp://JIVOYSEXPORNO.RU/s11l/video/videos11.avi.exe
hxxp://JIVOYSEXPORNO.RU/s12o/video/videos12.avi.exe
hxxp://JIVOYSEXPORNO.RU/s17v/video/videos17.avi.exe
hxxp://HO4UNOVOEPORNORU.RU/s11l/video/videos11.avi.exe
hxxp://HO4UNOVOEPORNORU.RU/s12o/video/videos12.avi.exe
hxxp://HO4UNOVOEPORNORU.RU/s17v/video/videos17.avi.exe
hxxp://HARDSEXXXSEXPORNO.RU/s11l/video/videos11.avi.exe
hxxp://HARDSEXXXSEXPORNO.RU/s12o/video/videos12.avi.exe
hxxp://HARDSEXXXSEXPORNO.RU/s17v/video/videos17.avi.exe
hxxp://VKONTAKTE-POREVOONLINE.RU/s11l/video/videos11.avi.exe
hxxp://VKONTAKTE-POREVOONLINE.RU/s12o/video/videos12.avi.exe
hxxp://VKONTAKTE-POREVOONLINE.RU/s17v/video/videos17.avi.exe
hxxp://GLAVNIYPORNOCLUBSTRANY.RU/s11l/video/videos11.avi.exe
hxxp://GLAVNIYPORNOCLUBSTRANY.RU/s12o/video/videos12.avi.exe
hxxp://GLAVNIYPORNOCLUBSTRANY.RU/s17v/video/videos17.avi.exe
hxxp://VIEWPORNOSEXRUS.RU/s11l/video/videos11.avi.exe
hxxp://VIEWPORNOSEXRUS.RU/s12o/video/videos12.avi.exe
hxxp://VIEWPORNOSEXRUS.RU/s17v/video/videos17.avi.exe
Logged
August 29, 2011, 06:44:42 am
Reply #127

EP_X0FF

  • Guest
Re: Trojan Ransom
More pornorolik domains revealed. All operational.

Quote
hxxp://MEGAARCHIVXXXPORNORU.RU/s11l/video/videos11.avi.exe
hxxp://MEGAARCHIVXXXPORNORU.RU/s12o/video/videos12.avi.exe
hxxp://MEGAARCHIVXXXPORNORU.RU/s17v/video/videos17.avi.exe
hxxp://SEXMEGAPORNORU.RU/s11l/video/videos11.avi.exe
hxxp://SEXMEGAPORNORU.RU/s12o/video/videos12.avi.exe
hxxp://SEXMEGAPORNORU.RU/s17v/video/videos17.avi.exe
hxxp://DVDPORNOVIDEORU.RU/s11l/video/videos11.avi.exe
hxxp://DVDPORNOVIDEORU.RU/s12o/video/videos12.avi.exe
hxxp://DVDPORNOVIDEORU.RU/s17v/video/videos17.avi.exe
hxxp://KON4ILNASISKIRRR.RU/s11l/video/videos11.avi.exe
hxxp://KON4ILNASISKIRRR.RU/s12o/video/videos12.avi.exe
hxxp://KON4ILNASISKIRRR.RU/s17v/video/videos17.avi.exe
hxxp://SEXEXLUSIVEXXX.RU/s11l/video/videos11.avi.exe
hxxp://SEXEXLUSIVEXXX.RU/s12o/video/videos12.avi.exe
hxxp://SEXEXLUSIVEXXX.RU/s17v/video/videos17.avi.exe
hxxp://BONUSXXXXRUSAVI.RU/s11l/video/videos11.avi.exe
hxxp://BONUSXXXXRUSAVI.RU/s12o/video/videos12.avi.exe
hxxp://BONUSXXXXRUSAVI.RU/s17v/video/videos17.avi.exe
hxxp://JESTSEXXXXHARD.RU/s11l/video/videos11.avi.exe
hxxp://JESTSEXXXXHARD.RU/s12o/video/videos12.avi.exe
hxxp://JESTSEXXXXHARD.RU/s17v/video/videos17.avi.exe
hxxp://SATPORNOCLUBRU.RU/s11l/video/videos11.avi.exe
hxxp://SATPORNOCLUBRU.RU/s12o/video/videos12.avi.exe
hxxp://SATPORNOCLUBRU.RU/s17v/video/videos17.avi.exe
hxxp://XXXLOVISEXONLINE.RU/s11l/video/videos11.avi.exe
hxxp://XXXLOVISEXONLINE.RU/s12o/video/videos12.avi.exe
hxxp://XXXLOVISEXONLINE.RU/s17v/video/videos17.avi.exe
hxxp://AVIFILMPORNOSEX.RU/s11l/video/videos11.avi.exe
hxxp://AVIFILMPORNOSEX.RU/s12o/video/videos12.avi.exe
hxxp://AVIFILMPORNOSEX.RU/s17v/video/videos17.avi.exe
hxxp://VSESOSUT4LENRU.RU/s11l/video/videos11.avi.exe
hxxp://VSESOSUT4LENRU.RU/s12o/video/videos12.avi.exe
hxxp://VSESOSUT4LENRU.RU/s17v/video/videos17.avi.exe
hxxp://ANYAKON4AETSTRASSTNORU.RU/s11l/video/videos11.avi.exe
hxxp://ANYAKON4AETSTRASSTNORU.RU/s12o/video/videos12.avi.exe
hxxp://ANYAKON4AETSTRASSTNORU.RU/s17v/video/videos17.avi.exe
hxxp://JESTPORNOSEXHARD.RU/s11l/video/videos11.avi.exe
hxxp://JESTPORNOSEXHARD.RU/s12o/video/videos12.avi.exe
hxxp://JESTPORNOSEXHARD.RU/s17v/video/videos17.avi.exe
hxxp://PORNORUSXXXVIDEO.RU/s11l/video/videos11.avi.exe
hxxp://PORNORUSXXXVIDEO.RU/s12o/video/videos12.avi.exe
hxxp://PORNORUSXXXVIDEO.RU/s17v/video/videos17.avi.exe
hxxp://VKONTPORNOMNOGO.RU/s11l/video/videos11.avi.exe
hxxp://VKONTPORNOMNOGO.RU/s12o/video/videos12.avi.exe
hxxp://VKONTPORNOMNOGO.RU/s17v/video/videos17.avi.exe
hxxp://ALEXADAYETVPOPU.RU/s11l/video/videos11.avi.exe
hxxp://ALEXADAYETVPOPU.RU/s12o/video/videos12.avi.exe
hxxp://ALEXADAYETVPOPU.RU/s17v/video/videos17.avi.exe
hxxp://HARDSEXPOREVOXXX.RU/s11l/video/videos11.avi.exe
hxxp://HARDSEXPOREVOXXX.RU/s12o/video/videos12.avi.exe
hxxp://HARDSEXPOREVOXXX.RU/s17v/video/videos17.avi.exe
hxxp://PARTERPORNORU.RU/s11l/video/videos11.avi.exe
hxxp://PARTERPORNORU.RU/s12o/video/videos12.avi.exe
hxxp://PARTERPORNORU.RU/s17v/video/videos17.avi.exe
hxxp://VERYHARDRUSPORNO.RU/s11l/video/videos11.avi.exe
hxxp://VERYHARDRUSPORNO.RU/s12o/video/videos12.avi.exe
hxxp://VERYHARDRUSPORNO.RU/s17v/video/videos17.avi.exe
hxxp://HARDMEGACOOLPORNO.RU/s11l/video/videos11.avi.exe
hxxp://HARDMEGACOOLPORNO.RU/s12o/video/videos12.avi.exe
hxxp://HARDMEGACOOLPORNO.RU/s17v/video/videos17.avi.exe
hxxp://ODNOKLASSSOSUT4LEN.RU/s11l/video/videos11.avi.exe
hxxp://ODNOKLASSSOSUT4LEN.RU/s12o/video/videos12.avi.exe
hxxp://ODNOKLASSSOSUT4LEN.RU/s17v/video/videos17.avi.exe
hxxp://TELKIVKONTAKTERUSPORN.RU/s11l/video/videos11.avi.exe
hxxp://TELKIVKONTAKTERUSPORN.RU/s12o/video/videos12.avi.exe
hxxp://TELKIVKONTAKTERUSPORN.RU/s17v/video/videos17.avi.exe
hxxp://FILEPORNOCLUBBERS.RU/s11l/video/videos11.avi.exe
hxxp://FILEPORNOCLUBBERS.RU/s12o/video/videos12.avi.exe
hxxp://FILEPORNOCLUBBERS.RU/s17v/video/videos17.avi.exe
hxxp://MNOGOXXXSEXA4U.RU/s11l/video/videos11.avi.exe
hxxp://MNOGOXXXSEXA4U.RU/s12o/video/videos12.avi.exe
hxxp://MNOGOXXXSEXA4U.RU/s17v/video/videos17.avi.exe
hxxp://STOITHOROSHOKRUTO.RU/s11l/video/videos11.avi.exe
hxxp://STOITHOROSHOKRUTO.RU/s12o/video/videos12.avi.exe
hxxp://STOITHOROSHOKRUTO.RU/s17v/video/videos17.avi.exe
hxxp://EXLUSIVEPORNOSEXVIDEO.RU/s11l/video/videos11.avi.exe
hxxp://EXLUSIVEPORNOSEXVIDEO.RU/s12o/video/videos12.avi.exe
hxxp://EXLUSIVEPORNOSEXVIDEO.RU/s17v/video/videos17.avi.exe
Logged
August 29, 2011, 12:01:24 pm
Reply #128

EP_X0FF

  • Guest
Re: Trojan Ransom
Ransom "System Antivirus Microsoft 2011"

Complete list of allocated domains.

Quote
hxxp://DEDISXAPORN.RU/porn_video.exe
hxxp://SMARTYLUXY.RU/porn_video.exe
hxxp://BRIDEND.RU/porn_video.exe
hxxp://PUPO4EK.RU/porn_video.exe
hxxp://BELAFFKA.RU/porn_video.exe
hxxp://MSJNGSKGJSK.RU/porn_video.exe
hxxp://BARBUKED.RU/porn_video.exe (Active)
hxxp://MIGASERD.RU/porn_video.exe
hxxp://BALCEG.RU/porn_video.exe
hxxp://MAL29849284.RU/porn_video.exe
hxxp://ABRIDLAS.RU/porn_video.exe
hxxp://LESSONPORNO.RU/porn_video.exe (Active)
hxxp://39DKJFKDJDD.RU/porn_video.exe
hxxp://KSFJKJI3UR93R3R3R.RU/porn_video.exe
hxxp://ZELENKAXXX.RU/porn_video.exe
hxxp://IKJU3KUJR3DKF.RU/porn_video.exe
hxxp://ZADRYBADAN.RU/porn_video.exe (Active)

Currently active only 3

Quote
hxxp://BARBUKED.RU/porn_video.exe
hxxp://LESSONPORNO.RU/porn_video.exe
hxxp://ZADRYBADAN.RU/porn_video.exe

Active domains also equipped with Blackhole
Quote
hxxp://qqwfddgtgfbfgnhnsmz.cx.cc/forum.php?tp=de9ba0d2cc3af7bb

Blackhole main payload
Quote
hxxp://qqwfddgtgfbfgnhnsmz.cx.cc/k.php?f=30&e=2

They distributes this http://www.virustotal.com/file-scan/report.html?id=7dd7c9e8e443c4ac4e1a62c929dc9f9ae98f5fb31e301b6c1f610ab4ef808b7f-1314615246

All active domains located on IP 91.220.0.35 (SIA Business Aviation Services) which was previously used to distribute MBRLock ransoms.
Logged
August 30, 2011, 03:18:22 am
Reply #129

EP_X0FF

  • Guest
Re: Trojan Ransom
Ransom "System Antivirus Microsoft 2011"

Complete list of allocated domains.

Quote
hxxp://ERECTTION.RU/porn_video.exe
hxxp://AVIUNO.RU/porn_video.exe
hxxp://ZEREKC.RU/porn_video.exe
hxxp://RUADULTARH.RU/porn_video.exe
hxxp://POSTLASTXX.RU/porn_video.exe
hxxp://A434343.RU/porn_video.exe (Active)
hxxp://A343434.RU/porn_video.exe (Active)
hxxp://A242424.RU/porn_video.exe (Active)
hxxp://A141414.RU/porn_video.exe (Active)
hxxp://2424244.RU/porn_video.exe (Active)

Pornorolik allocated domains 29-30 August, all operational.

Quote
hxxp://PORNOLINKONLINESEX.RU/s11l/video/videos11.avi.exe
hxxp://PORNOLINKONLINESEX.RU/s12o/video/videos12.avi.exe
hxxp://PORNOLINKONLINESEX.RU/s17v/video/videos17.avi.exe
hxxp://XXXILIKEPORNOSEX.RU/s11l/video/videos11.avi.exe
hxxp://XXXILIKEPORNOSEX.RU/s12o/video/videos12.avi.exe
hxxp://XXXILIKEPORNOSEX.RU/s17v/video/videos17.avi.exe
hxxp://INDUSTRYSEXXXPORNO.RU/s11l/video/videos11.avi.exe
hxxp://INDUSTRYSEXXXPORNO.RU/s12o/video/videos12.avi.exe
hxxp://INDUSTRYSEXXXPORNO.RU/s17v/video/videos17.avi.exe
hxxp://PORNOINDUSTRYRUSEX.RU/s11l/video/videos11.avi.exe
hxxp://PORNOINDUSTRYRUSEX.RU/s12o/video/videos12.avi.exe
hxxp://PORNOINDUSTRYRUSEX.RU/s17v/video/videos17.avi.exe
hxxp://TRAHSEXRUSTELKI.RU/s11l/video/videos11.avi.exe
hxxp://TRAHSEXRUSTELKI.RU/s12o/video/videos12.avi.exe
hxxp://TRAHSEXRUSTELKI.RU/s17v/video/videos17.avi.exe
hxxp://ELLASU4KAEBETSYA.RU/s11l/video/videos11.avi.exe
hxxp://ELLASU4KAEBETSYA.RU/s12o/video/videos12.avi.exe
hxxp://ELLASU4KAEBETSYA.RU/s17v/video/videos17.avi.exe
hxxp://PORNOGROUPVKONTAKTE.RU/s11l/video/videos11.avi.exe
hxxp://PORNOGROUPVKONTAKTE.RU/s12o/video/videos12.avi.exe
hxxp://PORNOGROUPVKONTAKTE.RU/s17v/video/videos17.avi.exe
hxxp://SKOLKOMNOGOKRUTOGOPORNO.RU/s11l/video/videos11.avi.exe
hxxp://SKOLKOMNOGOKRUTOGOPORNO.RU/s12o/video/videos12.avi.exe
hxxp://SKOLKOMNOGOKRUTOGOPORNO.RU/s17v/video/videos17.avi.exe
hxxp://AVIPORNFILFORYOU.RU/s11l/video/videos11.avi.exe
hxxp://AVIPORNFILFORYOU.RU/s12o/video/videos12.avi.exe
hxxp://AVIPORNFILFORYOU.RU/s17v/video/videos17.avi.exe
hxxp://ONINESMOTRISEXRUAVI.RU/s11l/video/videos11.avi.exe
hxxp://ONINESMOTRISEXRUAVI.RU/s12o/video/videos12.avi.exe
hxxp://ONINESMOTRISEXRUAVI.RU/s17v/video/videos17.avi.exe
hxxp://SEXVKONTAKTEXXXVIDEO.RU/s11l/video/videos11.avi.exe
hxxp://SEXVKONTAKTEXXXVIDEO.RU/s12o/video/videos12.avi.exe
hxxp://SEXVKONTAKTEXXXVIDEO.RU/s17v/video/videos17.avi.exe
hxxp://RUSSKOEPORNOXXXSEXVIDEO.RU/s11l/video/videos11.avi.exe
hxxp://RUSSKOEPORNOXXXSEXVIDEO.RU/s12o/video/videos12.avi.exe
hxxp://RUSSKOEPORNOXXXSEXVIDEO.RU/s17v/video/videos17.avi.exe
hxxp://NEVERBEALONESEXXX.RU/s11l/video/videos11.avi.exe
hxxp://NEVERBEALONESEXXX.RU/s12o/video/videos12.avi.exe
hxxp://NEVERBEALONESEXXX.RU/s17v/video/videos17.avi.exe
hxxp://PORNOZA4ETNOTRAX.RU/s11l/video/videos11.avi.exe
hxxp://PORNOZA4ETNOTRAX.RU/s12o/video/videos12.avi.exe
hxxp://PORNOZA4ETNOTRAX.RU/s17v/video/videos17.avi.exe
hxxp://MNOGORUSSKIHBABDAYUT.RU/s11l/video/videos11.avi.exe
hxxp://MNOGORUSSKIHBABDAYUT.RU/s12o/video/videos12.avi.exe
hxxp://MNOGORUSSKIHBABDAYUT.RU/s17v/video/videos17.avi.exe
hxxp://PORNOZA4ET4U.RU/s11l/video/videos11.avi.exe
hxxp://PORNOZA4ET4U.RU/s12o/video/videos12.avi.exe
hxxp://PORNOZA4ET4U.RU/s17v/video/videos17.avi.exe
hxxp://MNOGOPORNORUSXXX.RU/s11l/video/videos11.avi.exe
hxxp://MNOGOPORNORUSXXX.RU/s12o/video/videos12.avi.exe
hxxp://MNOGOPORNORUSXXX.RU/s17v/video/videos17.avi.exe
hxxp://PORNOTOGETHERCLUB.RU/s11l/video/videos11.avi.exe
hxxp://PORNOTOGETHERCLUB.RU/s12o/video/videos12.avi.exe
hxxp://PORNOTOGETHERCLUB.RU/s17v/video/videos17.avi.exe
hxxp://ZA4ETNOEPORNOVIDEO.RU/s11l/video/videos11.avi.exe
hxxp://ZA4ETNOEPORNOVIDEO.RU/s12o/video/videos12.avi.exe
hxxp://ZA4ETNOEPORNOVIDEO.RU/s17v/video/videos17.avi.exe
hxxp://KRUTOEVIDEOPORNOXXX.RU/s11l/video/videos11.avi.exe
hxxp://KRUTOEVIDEOPORNOXXX.RU/s12o/video/videos12.avi.exe
hxxp://KRUTOEVIDEOPORNOXXX.RU/s17v/video/videos17.avi.exe
Logged
August 30, 2011, 02:57:11 pm
Reply #130

EP_X0FF

  • Guest
Re: Trojan Ransom
Ransom "System Antivirus Microsoft 2011"

New allocated domains - all previous undelegated.

Quote
hxxp://EROKAMZER.RU/porn_video.exe
hxxp://ANAANANI.RU/porn_video.exe
hxxp://WEBEROXXX.RU/porn_video.exe
hxxp://PUPKOVINKA.RU/porn_video.exe (Active)
hxxp://PROMEZHBULOK.RU/porn_video.exe
hxxp://MEZDIPECI.RU/porn_video.exe
hxxp://OTSOSPORNOOTSOS.RU/porn_video.exe
hxxp://FIGASEPORNO.RU/porn_video.exe
hxxp://ZAWEBPORN.RU/porn_video.exe
hxxp://TRESTPORN.RU/porn_video.exe
hxxp://SEKSISAKI.RU/porn_video.exe
hxxp://SALAKISAKI.RU/porn_video.exe
hxxp://PORKAGNEDO.RU/porn_video.exe
hxxp://PODROSTIITRAHNI.RU/porn_video.exe
Logged
August 31, 2011, 11:56:02 am
Reply #131

EP_X0FF

  • Guest
Re: Trojan Ransom
Pornorolik moved to new IP 89.208.141.139

Quote
hxxp://bigpornoxxvideo.ru/s11l/video/videos11.avi.exe
hxxp://bigpornoxxvideo.ru/s12o/video/videos12.avi.exe
hxxp://bigpornoxxvideo.ru/s17v/video/videos17.avi.exe
hxxp://ruspornosexxxx.ru/s11l/video/videos11.avi.exe
hxxp://ruspornosexxxx.ru/s12o/video/videos12.avi.exe
hxxp://ruspornosexxxx.ru/s17v/video/videos17.avi.exe
Logged
August 31, 2011, 03:21:23 pm
Reply #132

EP_X0FF

  • Guest
Re: Trojan Ransom
Ransom LockEmAll

Quote
hxxp://bnzrtuu.ru/ - >
hxxp://bnzrtuu.ru/video.htm ->
hxxp://kamstddska.ru/in.cgi?2 ->
hxxp://iajyuyz.ru/12/xxx_video.exe

Ransom Pornorolik one more domain

Quote
hxxp://pornodvdka4estvoru.ru/s11l/video/videos11.avi.exe
hxxp://pornodvdka4estvoru.ru/s12o/video/videos12.avi.exe
hxxp://pornodvdka4estvoru.ru/s17v/video/videos17.avi.exe
Logged
September 01, 2011, 03:51:40 am
Reply #133

EP_X0FF

  • Guest
Re: Trojan Ransom
Pornorolik allocated domains 31 Aug - 01 Sept (all operational)

Quote
hxxp://EBISU4KUNASTUXXX.RU/s11l/video/videos11.avi.exe
hxxp://EBISU4KUNASTUXXX.RU/s12o/video/videos12.avi.exe
hxxp://EBISU4KUNASTUXXX.RU/s17v/video/videos17.avi.exe
hxxp://PORNORIVSEXFFF.RU/s11l/video/videos11.avi.exe
hxxp://PORNORIVSEXFFF.RU/s12o/video/videos12.avi.exe
hxxp://PORNORIVSEXFFF.RU/s17v/video/videos17.avi.exe
hxxp://DVDPORNOSEXRU.RU/s11l/video/videos11.avi.exe
hxxp://DVDPORNOSEXRU.RU/s12o/video/videos12.avi.exe
hxxp://DVDPORNOSEXRU.RU/s17v/video/videos17.avi.exe
hxxp://PORNORIOSEXAVI.RU/s11l/video/videos11.avi.exe
hxxp://PORNORIOSEXAVI.RU/s12o/video/videos12.avi.exe
hxxp://PORNORIOSEXAVI.RU/s17v/video/videos17.avi.exe
hxxp://DOMENSEXPORNOCOOL.RU/s11l/video/videos11.avi.exe
hxxp://DOMENSEXPORNOCOOL.RU/s12o/video/videos12.avi.exe
hxxp://DOMENSEXPORNOCOOL.RU/s17v/video/videos17.avi.exe
hxxp://BIGSEXAVICIDEO.RU/s11l/video/videos11.avi.exe
hxxp://BIGSEXAVICIDEO.RU/s12o/video/videos12.avi.exe
hxxp://BIGSEXAVICIDEO.RU/s17v/video/videos17.avi.exe
hxxp://MNOGOSPERMIVPOPKUYES.RU/s11l/video/videos11.avi.exe
hxxp://MNOGOSPERMIVPOPKUYES.RU/s12o/video/videos12.avi.exe
hxxp://MNOGOSPERMIVPOPKUYES.RU/s17v/video/videos17.avi.exe
hxxp://USAPOREVOONLINENOW.RU/s11l/video/videos11.avi.exe
hxxp://USAPOREVOONLINENOW.RU/s12o/video/videos12.avi.exe
hxxp://USAPOREVOONLINENOW.RU/s17v/video/videos17.avi.exe
hxxp://MEGAVIDEOBIGCOLLECTIONRU.RU/s11l/video/videos11.avi.exe
hxxp://MEGAVIDEOBIGCOLLECTIONRU.RU/s12o/video/videos12.avi.exe
hxxp://MEGAVIDEOBIGCOLLECTIONRU.RU/s17v/video/videos17.avi.exe
hxxp://TRAXBIG4LENVPOPU.RU/s11l/video/videos11.avi.exe
hxxp://TRAXBIG4LENVPOPU.RU/s12o/video/videos12.avi.exe
hxxp://TRAXBIG4LENVPOPU.RU/s17v/video/videos17.avi.exe
hxxp://BALANSESEXRUPORNO.RU/s11l/video/videos11.avi.exe
hxxp://BALANSESEXRUPORNO.RU/s12o/video/videos12.avi.exe
hxxp://BALANSESEXRUPORNO.RU/s17v/video/videos17.avi.exe
hxxp://KAMASUTRAPORNOONLINE.RU/s11l/video/videos11.avi.exe
hxxp://KAMASUTRAPORNOONLINE.RU/s12o/video/videos12.avi.exe
hxxp://KAMASUTRAPORNOONLINE.RU/s17v/video/videos17.avi.exe
hxxp://SMOTRIBIGCOLLECTIONAVIPORN.RU/s11l/video/videos11.avi.exe
hxxp://SMOTRIBIGCOLLECTIONAVIPORN.RU/s12o/video/videos12.avi.exe
hxxp://SMOTRIBIGCOLLECTIONAVIPORN.RU/s17v/video/videos17.avi.exe
hxxp://ANNADAYETVIDEOPORNO.RU/s11l/video/videos11.avi.exe
hxxp://ANNADAYETVIDEOPORNO.RU/s12o/video/videos12.avi.exe
hxxp://ANNADAYETVIDEOPORNO.RU/s17v/video/videos17.avi.exe
hxxp://HQSEXPORNOSEX.RU/s11l/video/videos11.avi.exe
hxxp://HQSEXPORNOSEX.RU/s12o/video/videos12.avi.exe
hxxp://HQSEXPORNOSEX.RU/s17v/video/videos17.avi.exe
hxxp://FORMULASEXGOOD.RU/s11l/video/videos11.avi.exe
hxxp://FORMULASEXGOOD.RU/s12o/video/videos12.avi.exe
hxxp://FORMULASEXGOOD.RU/s17v/video/videos17.avi.exe
hxxp://RIOPOREVONOW4U.RU/s11l/video/videos11.avi.exe
hxxp://RIOPOREVONOW4U.RU/s12o/video/videos12.avi.exe
hxxp://RIOPOREVONOW4U.RU/s17v/video/videos17.avi.exe
Logged
September 01, 2011, 11:04:24 am
Reply #134

EP_X0FF

  • Guest
Re: Trojan Ransom
Note:

After one of usual daily updates Pornorolik distribution path slightly changed.

I.e.

was:  hxxp://balansesexruporno.ru/s11l/video/videos11.avi.exe
now:  hxxp://balansesexruporno.ru/ss11l/video/videos11.avi.exe

Difference highlighted. Domains and their payload are still operational.
Logged
Pages: 1 ... 7 8 [9] 10 11 ... 19   Go Up
« previous next »