elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderador: fary)
| | |-+  http://www.aslanelektrikelektronik.com/includes/ptotos.php , que es esto?		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: http://www.aslanelektrikelektronik.com/includes/ptotos.php , que es esto?  (Leído 1,983 veces)
Graphixx


Desconectado Desconectado

Mensajes: 1.336


Full Stack Developer


Ver Perfil WWW
http://www.aslanelektrikelektronik.com/includes/ptotos.php , que es esto?
« en: 19 Octubre 2013, 17:06 pm »
Me llego al correo un enlace bastante interesante que estoy seguro que es algun tipo de malware:
hxxp://www.aslanelektrikelektronik.com/includes/ptotos.php
Alguna idea de que es, y es posible infectarse de un virus nada mas abriendo el enlace, sin descargar nada?
« Última modificación: 20 Octubre 2013, 16:26 pm por Karcrack » En línea
Nada tiene fin solo hay pequeñas pausas, pausas que determinan el comienzo de otros. Graphixx Rōninnovation
Stakewinner00


Desconectado Desconectado

Mensajes: 1.426



Ver Perfil WWW
Re: http://www.aslanelektrikelektronik.com/includes/ptotos.php , que es esto?
« Respuesta #1 en: 19 Octubre 2013, 23:34 pm »
Citar
Alguna idea de que es, y es posible infectarse de un virus nada mas abriendo el enlace, sin descargar nada?

Puede que exploten algun fallo del navegador, ahora intento averiguar más cosas

Quita el http:// que casi clicko en el link

EDITO: El link te redirige hacia hxxp://greencoffee-fastfatloss.com/?11/21

Virustotal marco 2/46 como maliciosos https://www.virustotal.com/es/url/8e8038a5f673b6bd7ca39de6959dc19eed6c780d52789e109079dc0f69488b30/analysis/1382218892/
« Última modificación: 19 Octubre 2013, 23:42 pm por Stakewinner00 » En línea
#!drvy


Desconectado Desconectado

Mensajes: 5.850



Ver Perfil WWW
Re: http://www.aslanelektrikelektronik.com/includes/ptotos.php , que es esto?
« Respuesta #2 en: 19 Octubre 2013, 23:40 pm »
view-source:http://www.aslanelektrikelektronik.com/includes/ptotos.php

Código
  1. <meta http-equiv="refresh" content="1; url=http://greencoffee-fastfatloss.com/?11/21 ">

view-source:http://greencoffee-fastfatloss.com/?11/21

No parece contener ningun tipo de malware. Parece spam puro y duro.

Saludos
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
En brutus AET2,¿Que diferencia hay entre HTTP (basic auth) y HTTP(form)?
Hacking 		robertito_prado 1 3,181 Último mensaje 7 Julio 2012, 13:48 pm
por robertito_prado
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines