Abuse Melding

Je hebt een klacht over de onderstaande posting:

14-01-2009, 13:34 door Anoniem

Door H.King There is one similarity I found: Both storm and Waledac are using a=...&b=... as HTTP Post parameters Security noemt dit al het tweede storm worm, gebasseerd op parameters ?. Het is gewoon voor de hand liggend alfabetische volgorde parameters te gebruiken. beetje jammer dat het in dit artikel gewoon staat beschreven alsof het al een feit is dat het om de makers van storm worm gaat terwijl die bewering nu nog gewoon gebasseerd is op feitelijk niks. Right! You are not the only one thinking this. In fact a lot of people are drawing similar comparisons. There are a ton of differences, but there's also a bunch of similarities for sure. Here's a few similarities we along with our fellow collaborators/security researchers have come up with: Fast-flux Network (domains are fast fluxing and name servers frequently change IPs) Several Name Servers per Domain (ns[1-6].<waledac.domain>) Use of Nginx (sure lots of people use it, but hey it's a similarity) Spreading through e-mail and ...

Beschrijf je klacht (Optioneel):

captcha