19 Sep
2016
19 Sep
'16
6:26 p.m.
On Mon, 19 Sep 2016 18:04:55 +0200 Ambroise TERRIER contact@at49.fr wrote:
| Vous avez comparé les IP avec celle de sortie de Tor?
Oui, grossierement mais pas de matches.
Par contre j'ai pas mal de matches par rapport à la liste https://greensnow.co/ (brute-force Wordpress et/ou Joomla) et quelques uns sur https://www.virustotal.com et http://www.ip-finder.me.
Ca ressemble à un botnet de machines infectées/piratées. Plutôt des serveurs d'ailleurs que des PC enduser d'après les reverses des IPs.
Manuel
-- ______________________________________________________________________ Manuel Guesdon - OXYMIUM