A forum for reverse engineering, OS internals and malware analysis 

Trojan.MBRlock

Forum for analysis and discussion about malware.

Re: Trojan.MBRlock

 #7345  by EP_X0FF
 Sun Jul 17, 2011 5:12 am
mc0blck wrote:hxxp://RUSSIANSUKAVOM.ru/xxxvideo.avi.exe
Number to call:
89645680274
89645681824
89645681894
89645682649
89645675422
89645675936
89645676219
89645675394
89645676093
89645631569
89645681824
89645675394
89645675422
89645675936
89645680274
Unblock code: D403873D

Re: Trojan.MBRlock

 #7349  by EP_X0FF
 Sun Jul 17, 2011 7:33 am
hxxp://geffkiudaff.ru/xxxvideo.avi.exe
hxxp://udaffkom.ru/xxxvideo.avi.exe

Number to call:
89672695843
89672695841
89629878430
89672695842
89629901432
89629878430
89672695843
89672695842
89672695841
89629901432
89672695842
89629878430
89672695843
89629901432
89672695841
Unblock code: Y672023D

hxxp://fukudafcom.ru/xxxvideo.avi.exe

Number to call:
89629900821
89629900825
89629900826
89629900697
89629900654
89629900697
89629900826
89629900654
89629900821
89629900825
89629900654
89629900821
89629900825
89629900826
89629900697
Unblock code: R503612D

hxxp://venkasexisdeffki.ru/xxxvideo.avi.exe
hxxp://beladesiusconcha.ru/xxxvideo.avi.exe

Number to call:
89629900637
89629880428
89629880344
89629880642
89629880429
Unblock code: W887451D

Re: Trojan.MBRlock

 #7371  by EP_X0FF
 Mon Jul 18, 2011 1:56 pm
mc0blck wrote:hxxp://FUKINGTHESHITGIRL.ru/xxxvideo.avi.exe
Unblock code: W887451D

Tel numbers the same as in previous.

Re: Trojan.MBRlock

 #7374  by mc0blck
 Mon Jul 18, 2011 2:04 pm
Redirector: hxxp://tdschtotakoetds.ru/in.cgi?5 (212.124.110.134)
New Blocker: hxxp://XXXXXXXFILMS.ru/ (91.220.0.35) -> hxxp://tdschtotakoetds.ru/in.cgi?5 (212.124.110.134) -> hxxp://xxxxxxxxxmove.ru/ (91.220.0.35) -> hxxp://xxxxxxxxxmove.ru/xxxvideo.avi.exe (91.220.0.35)

Re: Trojan.MBRlock

 #7375  by EP_X0FF
 Mon Jul 18, 2011 2:09 pm
mc0blck wrote:Redirector: hxxp://tdschtotakoetds.ru/in.cgi?5 (212.124.110.134)
New Blocker: hxxp://XXXXXXXFILMS.ru/ (91.220.0.35) -> hxxp://tdschtotakoetds.ru/in.cgi?5 (212.124.110.134) -> hxxp://xxxxxxxxxmove.ru/ (91.220.0.35) -> hxxp://xxxxxxxxxmove.ru/xxxvideo.avi.exe (91.220.0.35)
Numbers to call:
89645630659
89645631709
89645631235
89645631347
89645631338
89645631020
89645631769
89645630751
89645630764
89645631162
Unblock code: ZZ330066

Re: Trojan.MBRlock

 #7394  by mc0blck
 Mon Jul 18, 2011 8:43 pm
Blocker: hxxp://xxxxxxxxxxxxxporno.ru/ (91.220.0.35) -> hxxp://xxxxxxxxxxxxxporno.ru/xxxvideo.avi.exe (91.220.0.35)

Re: Trojan.MBRlock

 #7395  by EP_X0FF
 Tue Jul 19, 2011 2:18 am
mc0blck wrote:Blocker: hxxp://xxxxxxxxxxxxxporno.ru/ (91.220.0.35) -> hxxp://xxxxxxxxxxxxxporno.ru/xxxvideo.avi.exe (91.220.0.35)
Number to call:
89645097543
89099715170
89039709232
89067206785
89067206765
89067206758
Unblock code: R501886D

hxxp://youngpornoseks.ru/xxxvideo.avi.exe

Number to call:
89629880558
Unblock code: LL121236

hxxp://videopornocam.ru/xxxvideo.avi.exe

Number to call:
89057024818
Unblock code: A3B3Q1ZD

hxxp://pornyxaavi.ru/xxxvideo.avi.exe

Number to call:
89057030473
Unblock code: 111013RD

hxxp://avipornoonline.ru/xxxvideo.avi.exe

Number to call:
89057021458
89057024880
89057030794
89057030697
89057021491
89057025249
89057030533
89057030168
Unblock code: 2002103D

hxxp://megasyperxxx.ru/xxxvideo.avi.exe
hxxp://pornoagentx.ru/xxxvideo.avi.exe
hxxp://ooopsmypusy.ru/xxxvideo.avi.exe

Number to call:
89057031778
89057042059
89057031804
89057040733
89057031899
89057040663
89057031129
89057031656
89057031694
89057021601
Unblock code: RAP100RD

hxxp://redpussyx.ru/xxxvideo.avi.exe

Number to call:
89057030812
89057030947
89057021529
89057031116
89057042018
89057031946
89057031977
89057031990
Unblock code: DURA200D

hxxp://elitpornofiilm.ru/xxxvideo.avi.exe

Number to call:
89057032298
89057032305
89057032469
89057032467
89057032394
89057032377
89057032376
89057027854
89057027942
89057027973
Unblock code: POPOIGRD
  • 1
  • 3
  • 4
  • 5
  • 6
  • 7
  • 10
 Return to “Malware”