Bonsoir,

Regardant ce qui pouvait se cache sur un spam, je suis arrivé sur le site
final: http://www.greatpharmcatch.com/ Jusque la rien d'inhabituel, toujours
la même "Canadian Pharmacy".
Par contre on voit que ca pointe sur 91.213.33.44 qui est annoncé par AS33837
c'est a dire http://www.prq.se.
Et la ca devient un peu plus fun, ils annoncent la couleur: "We are a
specialized hosting and internet service provider, located in free speech
heaven Sweden. We serve a growing community of international clients with
special needs. " Etc, etc. in voit le genre.

Confirmé rapidement:
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=AS:33837
http://www.malwareurl.com/listing.php?as=AS33837


3 questions me viennent à l'esprit:
- pensez vous que nullrouter les annonces de cet AS va a l'encontre de la "net
neutrality"
- pensez vous qu'il faille fair quelque chose contre ce type de malfaisant ?
- quoi ? 
 

Manuel 

--
______________________________________________________________________
Manuel Guesdon - OXYMIUM
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à