MalwareBytes a signalé une connexion identifiée à partir de 172.247.116.8 avec le port 445 entrant. Après quelques recherches, j'ai découvert qu'ils hébergent des sites physiques et des ordinateurs attaquants pour le botnet.

Ceci provient des journaux de mon site: 23.225.160.138 /js/FCKEditorV2/editor/dialog/fck_about.html 427 5/22/17, 11:27 AM GET 23.225.160.138 /js/FCKEditorV2/_whatsnew.html 413 5 / 22/17, 11:27 AM GET 23.225.160.138 /js/FCK/editor/dialog/fck_about.html 419 5/22/17, 11:27 AM GET 23.225.160.138 /js/FCK/_whatsnew.html 405 5 / 22/17, 11:27 AM GET 23.225.160.138 /js/Fck/editor/dialog/fck_about.html 419 5/22/17, 11:27 AM GET 23.225.160.138 /js/Fck/_whatsnew.html 405 5 / 22/17, 11:27 AM GET 23.225.160.138 /js/fck/editor/dialog/fck_about.html 419 5/22/17, 11:27 GET Et il y a 35 pages de plus dans mes fichiers journaux de cette BS à partir de la même adresse.

Cet hôte est utilisé à des fins de spam. Les sites Web frauduleux l'utilisent pour envoyer des courriels à partir d'adresses telles que "[email protected]", etc. L'hôte n'a pas de méthode de signalement des abus et il n'a même pas de site web!