Las direcciones relacionadas en el post, han sido reportadas como C&C, las cuales son usadas para el control de malware, se sugiere incluir estas direcciones ip en los equipos perimetrales con el objetivo de bloquear comunicaciones hacia servidores cuyo fin es la infección a través de malware.
DIRECCIONES COMMAND AND CONTROL C&C
|
||||
IP
|
MALWARE
|
URL
|
||
184.105.192.2
|
BACKDOOR.Andromeda
|
http://diferentia.ru/diff.php
|
||
104.16.173.80
|
TROJAN.WCrySinkhole
|
http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com/
|
||
176.123.30.4
|
Trojan.Downloader
|
http://server2.aserdefa.ru/restore.xml
|
||
38.102.150.27
|
Worm.Conficker
|
http://38.102.150.27/serach?q=1
|
||
104.244.14.252
|
Worm.Conficker
|
http://104.244.14.252/search?q=1
|
||
173.231.184.54
|
Trojan.Malware.Sinkhole
|
http://bellsyscdn.com/
|
||
208.100.26.251
|
TrojanBayrob
|
http://degreespring.net/index.php
|
||
63.251.106.21
|
TrojanBayrob
|
http://volshebstvosrednevekoviya.ru/index.php
|
||
35.231.151.7
|
Trojan.SmokeLoader
|
http://differentia.ru/diff.php
|
||
){kind=link}
0 Comentarios