Endless-Burn, you got tired?
-------------
:8080 injection (Gumblar/Zeus関連）
陥落サイトがだんだん絞られてきました。
| 77.37.19.173 | 2009.06.20 |
| 88.191.78.48 | 2009.06.19 |
| 69.59.28.225 | 2009.06.18 |
| 82.109.45.51 | 2009.06.17 |
| 91.121.146.101 | 2009.06.17 |
| 77.37.19.179 | 2009.06.17 |
| 82.109.45.51 | 2009.06.17 |
| 72.47.221.40 | 2009.06.16 |
| 77.37.14.18 | 2009.06.16 |
とりあえずこのへんを焼いておけば無難な感じです。
-------------
spam系の話はあまりやらないのがウチの方針だったのですが・・・・
迷惑メールの報告はどこへ？SNS「小野寺涼子」からのメールちょ・・！？
小野寺さんですか？（笑）
sapfront.info
すでに有効な A レコード無し
rnixi.com → RNIXI ですよ？
124.42.121.39
Langfang Development Area Huarui Xintong Network T 124.42.96.0 - 124.42.127.255
China Beijing -------------
明らかに日本人狙いです
nicovedeo.com
61.139.126.14
尚、このレジストラント abc00623@163.com で検索すると
skywebsv.com
61.139.126.91
も引っかかります。
MAINT-CHINANET 61.139.0.0 - 61.139.127.255
CN (CHINANET-SC)
以前報告した際と IP が変動していませんので、そのまま焼き続行で-------------
Lucky Sploits
mbmail.eu
91.212.65.15
最近おとなしくなってますが、まだ存在します。
-------------
Zeus/Zbot
| 91.212.65.13 | ||
| 59.125.231.252 | 999admins.cn | |
| 91.121.8.196 | scananida.com.pl | |
| 122.224.5.189 | shock--world.com | |
| 174.132.180.98 | w-crook.com.ar | |
| 217.107.219.153 | tsesar.jino.ru |
Zbotもなかなか駆逐できません