ZeuS/zbot - PhotoArchive 2
Published: 2010/03/27
「ZeuS/zbot - PhotoArchive」、「Zeus/zbot - sendspace.com 2」などのシリーズが一時減っていたのですが、３月にまた増えているようですのでまとめて。いろいろな対策が行われていますので、撃ち減らされたボットの補充や新ボットネットの構築でも行っているのかもしれませんね。
メールの内容的にも、手法的にも変化はありません。
昨年後半から引き続き.kr、.uk、.pl、.cz、.comあたりが使われていますが３月は.kr関連のドメインがほとんどを占めています。
ZeuS系では.cnも.ruも昨年の後半からまったく利用されなくなってますね。。。
anonymousfiles.opet.kr anonymousfiles.opev.or.kr anonymousfiles.reeag.co.kr anonymousfiles.reeag.ne.kr anonymousfiles.reeag.ne.kr anonymousfiles.reeag.ne.kr anonymousfiles.reeam.kr anonymousfiles.reeap.co.kr archive.tefasde5.com.pl archive.tefasde5.com.pl archive.tefasde6.com.pl archive.terfdee.cz archive.terfdef.cz archive.terfdei.cz archive.terfdep.cz archive.terfdes.cz archives.srvcontrol-01i.com archives.srvcontrol-80a.net archives.tefasde1.com.pl archives.tefasde1.com.pl filearchive.xaszv.or.kr filearchive.xaszx.ne.kr filearchive.yrxs.co.kr filearchive.yrxs.ne.kr files.xaszx.co.kr files.xaszx.kr files.xaszx.kr files.xaszx.or.kr files.xaszx.or.kr files4friends.reoli1v.eu files4friends.reoli1v.eu files4friends.rts1e3ew.co.uk files4friends.rts1e3ew.co.uk incognito.renak.kr incognito.renas.ne.kr incognito.renas.or.kr postcards.yyev.co.kr postcards.yyev.ne.kr postcards.yyev.or.kr postcards.yyez.co.kr postcards.yyez.ne.kr postcards.yyez.ne.kr postcards.yyez.or.kr secretfiles.ersm.kr secretfiles.ersm.ne.kr secretfiles.ersm.or.kr secretfiles.ersq.co.kr secretfiles.ersq.kr secretfiles.ersq.or.kr sendspace.edasa.ne.kr sendspace.edasa.ne.kr sendspace.edasa.or.kr sendspace.edasa.or.kr sendspace.edase.kr sendspace.edase.kr sendspace.renas.co.kr sendspace.renax.or.kr sendspace.reo1iil.me.uk sendspace.reoli1f.co.uk sendspace.reoli1f.eu sendspace.reoli1r.eu sendspace.reoli1s.me.uk sendspace.reoli1t.co.uk sendspace.reoli1t.eu sendspace.reoli1v.eu sendspace.yyeb.ne.kr sendspace.yyeb.ne.kr sendspace.yyeb.or.kr sendspace.yyer.co.kr sendspace.yyer.or.kr sendspace.yyev.co.kr sendspace.yyev.or.kr sendspace.yyez.co.kr sendspace.yyez.ne.kr sendspace.yyez.or.kr
{[category spam観察日記}}
by jyake