URL malines transitant par T.O.R

02.09.2008

Suite à mes précédents messages concernant des alertes virales générées par le traffic réseau de T.O.R, j'ai décidé de regrouper ici les URL signalées par Kaspersky 2009.

J'ose espérer que cela servira à d'autres personnes, peut-être même des éditeurs...

- http://root.51113.com/root.gif : Troj-Dwnlder.Win32.Murlo.nn

- http://esearchall.com : Troj-Dwnlder.JS.IFrame.JL,
Attention, ce site semble revenir assez souvent.

- http://foto-e-mia.info/beta.com : Win32.Runner.x

- http://avwav.com/2359.htm : packed.JS.Agent.i

- http://xzjmjd.cn/book : Troj-Dwnlder.JS.IFrame.a

- http://xsenhalol.xpg.com.br Backdoor.php.PBot.a

- http://gzkangyuan.com/gb/ok.asp ?

09/09/08
- http://surftillyoudrop.org/index.php?REQ=womens+health : Troj-downloader.JS.Frame.jl

- http://oa81.com/fksave.asp : Trojan-Clicker.HTML.IFrame.kr

- ...

------
Détections heuristiques :

http://89.188.16.29/database : Trojan.Generic

Je posterai d'autres URL au fur et à mesure.