IRSを騙るスパム3

相変わらず圧倒的にこいつとVaioが飛んできますね。。。

食らわされるマルウェアの例

http://www.virustotal.com/analisis/9ddcf9d4c645e6cb5eab308f9a78d7bfab2791e0b14667e34e57b8ea03b2d8ab-1254143406

tax-statement.exeとかファイル名もマルウェア自体もいろいろ変わりますが、この検体は検出率がかなりいい方。数日前にくらべて対応が進んだということでしょうか。

ここ2〜3日、新規ドメインの生成が止まり気味なのでそろそろ路線変更でしょうか？

 berfa1b.com
 berfa1j.com
 berfa1k.com
 berfa1m.com
 berfa1p.com
 berfa1q.com
 berfa1r.com
 berfa1s.com
 berfa1w.com
 berfa1z.com
 fedas1aa.com
 fedas1ab.com
 fedas1ad.com
 fedas1af.com
 fedas1ag.com
 fedas1ah.com
 fedas1ak.com
 fedas1am.com
 fedas1an.com
 fedas1ao.com
 fedas1aq.com
 fedas1ar.com
 fedas1as.com
 fedas1av.com
 fedas1az.com
 juhh1we.com
 juhh1wf.com
 juhh1wg.com
 juhh1wh.com
 juhh1wi.com
 juhh1wj.com
 juhh1wn.com
 juhh1wo.com
 juhh1wp.com
 juhh1wq.com
 juhh1wr.com
 juhh1wt.com
 juhh1wu.com
 juhh1wy.com
 neasqw21a.com
 neasqw21d.com
 neasqw21e.com
 neasqw21f.com
 neasqw21g.com
 neasqw21i.com
 neasqw21o.com
 neasqw21p.com
 neasqw21q.com
 neasqw21r.com
 neasqw21s.com
 neasqw21t.com
 neasqw21u.com
 neasqw21w.com
 neasqw21y.com
 ny111sa.com
 ny111se.com
 ny111si.com
 ny111so.com
 ny111sq.com
 ny111sr.com
 ny111st.com
 ny111su.com
 ny111sw.com
 ny111sy.com
 y11dera.com
 y11derc.com
 y11derd.com
 y11dere.com
 y11derf.com
 y11derq.com
 y11derr.com
 y11ders.com
 y11derv.com
 y11derw.com
 y11derx.com
 y11derz.com

[カテゴリ:spam観察日記]

by jyake