兰州网—有内涵的信息港
首页 | 兰州 | 评论 | BBS | 财经 | 房产 | 求医 | 健康 | 汽车 | 家电 | 教育 | ITV | 理财 | 旅游| 关注 | 社保 | 游戏 | 网址导航 | 新农村 | 新势力报 | 3G版
家居 | 婚嫁 | 兰州 | 返利| 文化 | 少儿 | 车讯 | 听闻| 体育 | 社会 | 法制 | 民声 | 亲子 | 票务 | I T | 招聘 | 棋牌 | 3 G商 都 | 民生报 | 官方微博 | 吐槽
首页 > 文化>>全球第三大垃圾邮件网络Grum死灰复燃

全球第三大垃圾邮件网络Grum死灰复燃

来源:
Grum是全球第三大垃圾邮件网络。Grum每天产生大约180亿封垃圾邮件,约占全球垃圾邮件的18%。在2012年7月7日在巴拿马和荷兰的僵尸服务器被攻破,,但Grum藏身于乌克兰和俄罗斯境内的7台新服务器数小时以后便又活跃起来。安全专家通过追踪Grum的活动找到了这些新服务器的地址,最终与当地ISP(互联网服务提供商)合作,将它们全部关闭。
日前,spiderlabs发布博文称,2012年7月7日仅仅是暂时性的关闭了Grum服务器,Grum又起死回生了,如下图:

spiderlabs分析Grum样本,发现Grum链接到一些新的C&C服务器,如下:

188.93.233.2
185.4.227.170
198.144.156.187
80.86.253.3
84.22.104.163

在C&C服务器利用80端口的GET请求来进行通信,如下:
GET /spm/s_get_host.php?ver=[bot version]
s_get_host.php 受感染的机器IP和主机名
GET /spm/s_alive.php?id=[bot machineid]&tick=[system tick]&ver=[bot version]&smtp=[ok|bad]
s_alive.php 返回受感染机器是否存活,以及BOT ID、system tick、bot version和SMTP状态
GET /spm/s_task.php?id=[bot machine id]&tid=xxxxx
s_task.php 定制任务和垃圾邮件模板
GET /spm/s_report.php?task=[task id]&id=[bot machine id]&errors[xxx]=xx
s_report.php 返回一些错误信息
垃圾邮件的模板如下:




spiderlabs实验室发现垃圾邮件中很多链接是链到非法药品经营类网站,并且列出了一个详细网站名单,点击这里查看。并且表示,Grum非常根深蒂固,2012年7月7日也许仅仅是一个开始。
 

相关阅读:
丹佛大学申请条件 http://www.topsedu.com/about/news/6328.html
上一条:Keen Team:携程的支付日志加密强度足够安全 下一条:来自身体的12条情绪秘密
兰州新闻网最新实用社会| 新闻中心国内国际社会| 兰州图片网视觉联盟时尚魅图花椒体娱高清