http://{BLOCKED}ncessurplus.com/adobe/

Publish date: 29 de julio de 2013

• Email
• Facebook
• 
  Twitter
• Google+
• Linkedin

 Análisis realizado por : Kenneth Guang Zheng Lee

---

 Fecha/hora de bloqueo de la URL martes, 23 de julio de 2013 23:32:00 GMT-8

 Clasificación: : High

 Dominio : fragrancessurplus.com/

 Categoría: Phishing

 Descripción:

JS_OBFUSC.BEB redirects browsers to this site. This malware is related to a spammed message that leverages the news on the royal baby, Prince George.

Sobre la URL

• http://{BLOCKED}ncessurplus.com/topic/accidentally-results-stay.php?aZwosKokEzNu=vzmAn&vNEop=hEIaaGrlzBScvF
• http://{BLOCKED}ncessurplus.com/topic/accidentally-results-stay.php?yqAFwbPCLno=5257533130&ioidSagKPlS=x&wSaZlXDijTvPq=302g572f5352572i572f333357312h522j2h2g562f2j&wiZCFhFFDxy=2d2b2d2b2d2b2d

Sobre el malware

• JS_OBFUSC.BEB

Sobre spam

• Royal Baby Birth with a Blackhole Exploit Kit Spam Twin