Trojan Ransom

[EP_X0FF]

Pornorolik allocated domains 12 - 13 Sept (except already posted by Xylitol)

hxxp://PORNOPOWERHARDSEXXX.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOPOWERHARDSEXXX.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOPOWERHARDSEXXX.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOPOWERHARDSEXXX.RU/ss14t/video/videos14.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOMIXXXSEXRU.RU/ss14t/video/videos14.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss12o/video/videos12.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss17v/video/videos17.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss11l/video/videos11.avi.exe
hxxp://MAKEMEPORNOSEXXX.RU/ss14t/video/videos14.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss12o/video/videos12.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss17v/video/videos17.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss11l/video/videos11.avi.exe
hxxp://INNADAVALKAPORNOSEX.RU/ss14t/video/videos14.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss12o/video/videos12.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss17v/video/videos17.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss11l/video/videos11.avi.exe
hxxp://XXXMIXPORNOSEXMIX.RU/ss14t/video/videos14.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss12o/video/videos12.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss17v/video/videos17.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss11l/video/videos11.avi.exe
hxxp://ARCHIVEPOWERPORNORU.RU/ss14t/video/videos14.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss12o/video/videos12.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss17v/video/videos17.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss11l/video/videos11.avi.exe
hxxp://STARSPORNOXXXXPOREVOMIX.RU/ss14t/video/videos14.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss12o/video/videos12.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss17v/video/videos17.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss11l/video/videos11.avi.exe
hxxp://SOGOODPORNOXXXSEX.RU/ss14t/video/videos14.avi.exe

[SysAdMini]

Trojan.Ransom (Pornoblocker)
http://xylibox.blogspot.com/2011/09/trojanransom-pornoblocker.html



http://www.malwaredomainlist.com/mdl.php?search=2lkjdj.ru&colsearch=All&quantity=50&inactive=on

[EP_X0FF]

Ransom LockEmAll

hxxp://hic9wid.ru/c.php?f=486&e=2
hxxp://hic9wid.ru/c.php?f=487&e=2
hxxp://hic9wid.ru/c.php?f=488&e=2

Blackhole exploit kit

hxxp://hic9wid.ru/main.php?page=8d8d41945c2dbf95

Pornorolik allocated domains 13 - 14 Sept.

hxxp://SEXTRUEPORVALITSELKU.RU/ss11l/video/videos11.avi.exe
hxxp://SEXTRUEPORVALITSELKU.RU/ss12o/video/videos12.avi.exe
hxxp://SEXTRUEPORVALITSELKU.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOTEAMXXXHARDSEX.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOTEAMXXXHARDSEX.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOTEAMXXXHARDSEX.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOSMOTRIONLINEXXXMIX.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOSMOTRIONLINEXXXMIX.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOSMOTRIONLINEXXXMIX.RU/ss17v/video/videos17.avi.exe
hxxp://PORNOBESPLATNOMIXARCHIVE.RU/ss11l/video/videos11.avi.exe
hxxp://PORNOBESPLATNOMIXARCHIVE.RU/ss12o/video/videos12.avi.exe
hxxp://PORNOBESPLATNOMIXARCHIVE.RU/ss17v/video/videos17.avi.exe
hxxp://POREVOTRAXNAPRIRODETRUE.RU/ss11l/video/videos11.avi.exe
hxxp://POREVOTRAXNAPRIRODETRUE.RU/ss12o/video/videos12.avi.exe
hxxp://POREVOTRAXNAPRIRODETRUE.RU/ss17v/video/videos17.avi.exe
hxxp://POREVOPUFFXXXRUTELKI.RU/ss11l/video/videos11.avi.exe
hxxp://POREVOPUFFXXXRUTELKI.RU/ss12o/video/videos12.avi.exe
hxxp://POREVOPUFFXXXRUTELKI.RU/ss17v/video/videos17.avi.exe
hxxp://XXXTEAMPOREVOTRAXSMOTRY.RU/ss11l/video/videos11.avi.exe
hxxp://XXXTEAMPOREVOTRAXSMOTRY.RU/ss12o/video/videos12.avi.exe
hxxp://XXXTEAMPOREVOTRAXSMOTRY.RU/ss17v/video/videos17.avi.exe
hxxp://POREVOPRUTTELKUVPOPUXXX.RU/ss11l/video/videos11.avi.exe
hxxp://POREVOPRUTTELKUVPOPUXXX.RU/ss12o/video/videos12.avi.exe
hxxp://POREVOPRUTTELKUVPOPUXXX.RU/ss17v/video/videos17.avi.exe
hxxp://TRUEPORNOXXXRUCLUB.RU/ss11l/video/videos11.avi.exe
hxxp://TRUEPORNOXXXRUCLUB.RU/ss12o/video/videos12.avi.exe
hxxp://TRUEPORNOXXXRUCLUB.RU/ss17v/video/videos17.avi.exe
hxxp://TEAMPORNOXXXVIDEO.RU/ss11l/video/videos11.avi.exe
hxxp://TEAMPORNOXXXVIDEO.RU/ss12o/video/videos12.avi.exe
hxxp://TEAMPORNOXXXVIDEO.RU/ss17v/video/videos17.avi.exe

[EP_X0FF]

Ransom LockEmAll

hxxp://iqjrqal.ru/mix/x_porn.exe

Redirects to LockEmAll

hxxp://pornoxmx-onlinee2d.ru
hxxp://pornoxmx-onlinee2d.ru/video.htm
hxxp://pornoxcx-onlina2h.ru/in.cgi?2
hxxp://pornoxcx-onlina2h.ru/in.cgi?2

There is also presumable Blackhole

hxxp://hukqqtd.ru/index.php?pagex=6f9c8e17194b9c3f

but it offline for us here.

[EP_X0FF]

Ransom LockEmAll

hxxp://porkaxxx-onlina1c.ru/fre/x_porn.exe

LockEmAll redirectors

hxxp://pornoxcx-onlina2h.ru/in.cgi?10

Blackhole exploit kit

hxxp://xpjvid1.ru/indexx.php?pagexx=92950f572699fe11

Payload (Ransom LockEmAll)

hxxp://xpjvid1.ru/a.php?f=496&e=2

[EP_X0FF]

Ransom LockEmAll

hxxp://porkaxxx-freex5f.ru/55/x_porn.exe

Redirects to Ransom LockEmAll

hxxp://porkaxmx-freex1c.ru/
hxxp://porkaxmx-freex1c.ru/video.htm
hxxp://porkaxmx-conline3b.ru/in.cgi?2

[mc0blck]

hxxp://tizerset.net/go.php?clk=aWQ9MTAyNDEmdGlkPTIyODYyNCZwYz1KMXhVcnVDeWlaJnQ9MiZ1aWQ9OTAwNTY3Nzg4JmJudW09YVY5NTRwZ1o0U05ibUg1Qk5TdjQmYmlkPTEzNTYyJm1jPTZmYWU2MmFiZmYxMTY3MWQ0OWEwMGVkY2VjMzhkYTkyJnBvcz0xJnNlc3M9Yjg5NWIwODQ3YTk0Y2RkY2VhNGUyYzNkOWNiYWVjYzYmdGlmPTEmcmVmMT0mdGI9 (78.46.34.78) -> hxxp://porkaxmx-freex1c.ru/ (91.220.0.6) -> hxxp://porkaxmx-freex1c.ru/video.htm (91.220.0.6) -> hxxp://porkaxmx-conline3b.ru/in.cgi?2 (91.220.0.6) -> hxxp://porkaxxx-onlina3f.ru/vip/ (91.220.0.70) -> hxxp://porkaxxx-onlina3f.ru/vip/x_porn.exe (91.220.0.70)

[EP_X0FF]

Ransom LockEmAll

hxxp://pornoxxx-freex2f.ru/vse/x_porn.exe
hxxp://iwcporn2.ru/q.php?f=502&e=2
hxxp://iwcporn2.ru/q.php?f=503&e=2
hxxp://iwcporn2.ru/q.php?f=504&e=2

Blackhole exploit kit

hxxp://iwcporn2.ru/indexx.php?pagexx=95a0fe7085b1f7de

[EP_X0FF]

Ransom LockEmAll, all access can be very slow, they moved to new IP 141.136.17.37

hxxp://pornoxmx-onlina5c.ru/555/xxx_porno.exe

redirects to LockEmAll

hxxp://vidosxxx-conline1a.ru/video.htm
hxxp://vykyrth.ru/go.php?sid=1

Link to Blackhole is currently absent.

[EP_X0FF]

Ransom LockEmAll

hxxp://videoxxx-conline2b.ru/ew/xxx_porno.exe
hxxp://4.dqv4fzs.ru/i.php?f=525&e=2
hxxp://4.dqv4fzs.ru/i.php?f=526&e=2
hxxp://4.dqv4fzs.ru/i.php?f=527&e=2
hxxp://4.dqv4fzs.ru/i.php?f=528&e=2

Blackhole exploit kit

hxxp://4.dqv4fzs.ru/indexx.php?pagexx=06962e5fd8bd25c7

[EP_X0FF]

Ransom LockEmAll

hxxp://vidosxnx-freex4e.ru/101/xxx_porno.exe
hxxp://3.xwxefed.ru/z.php?f=529&e=2
hxxp://3.xwxefed.ru/z.php?f=530&e=2
hxxp://3.xwxefed.ru/z.php?f=531&e=2

redirects to ransom LockEmAll

hxxp://porkaxmx-conline3b.ru/in.cgi?2
hxxp://porkaxmx-conline3b.ru/in.cgi?3

Blackhole exploit kit

hxxp://3.xwxefed.ru/indexx.php?pagexx=5591fdb1d59be4c6

[EP_X0FF]

Ransom LockEmAll

hxxp://porkaxcx-freex5a.ru/52/xxx_porno.exe
hxxp://3.ghmtgmg.ru/z.php?f=529&e=2
hxxp://3.ghmtgmg.ru/z.php?f=530&e=2
hxxp://3.ghmtgmg.ru/z.php?f=531&e=2
hxxp://1.ly20dzf.ru/z.php?f=529&e=2
hxxp://1.ly20dzf.ru/z.php?f=530&e=2
hxxp://1.ly20dzf.ru/z.php?f=531&e=2
hxxp://1.ly20dzf.ru/z.php?f=532&e=2

Blackhole exploit kit

hxxp://3.ghmtgmg.ru/indexx.php?pagexx=a90c0f15b3ae3dbb

[EP_X0FF]

Ransom LockEmAll

hxxp://videoxcx-onlinee4c.ru/75/xxx_porno.exe
hxxp://3.ejzettk.ru/q.php?f=534&e=2
hxxp://3.ejzettk.ru/q.php?f=535&e=2
hxxp://3.ejzettk.ru/q.php?f=536&e=2
hxxp://3.ejzettk.ru/q.php?f=537&e=2

Blackhole exploit kit

hxxp://3.ejzettk.ru/indexx.php?pagexx=f8d5cdfb24651f75

[EP_X0FF]

Ransom LockEmAll

hxxp://vidosxcx-onlina5a.ru/tt/xxx_porno.exe
hxxp://2.qij4obd.ru/q.php?f=536&e=2
hxxp://2.qij4obd.ru/q.php?f=535&e=2
hxxp://2.qij4obd.ru/q.php?f=534&e=2
hxxp://2.qij4obd.ru/q.php?f=533&e=2

Blackhole exploit kit

hxxp://2.qij4obd.ru/indexx.php?pagexx=567448528224bcb6

[EP_X0FF]

Ransom LockEmAll

hxxp://xjn1aqz.ru/50/xxx_porno.exe
hxxp://1.qszuteh.ru/k.php?f=542&e=2
hxxp://1.qszuteh.ru/k.php?f=543&e=2

Blackhole exploit kit

hxxp://1.qszuteh.ru/indexx.php?pagexx=cc05e45b8f773c6a