Malware Archives - Side 2 af 3

CryptoPHP is a threat that uses backdoored Joomla, WordPress and Drupal themes and plug-ins to compromise webservers on a large scale. CryptoPHP is spread through published pirated themes and plug-ins free for anyone to use (instead of having pay for them). After being installed on a webserver the backdoor has several options of being controlled which include command and control server communication, mail communication as well as manual control.

The detected file contains an injected piece of code that allows execution of the CryptoPHP malware. Removing this injection could potentially break a website.

See for more information: http://blog.fox-it.com/2014/11/18/cryptophp-analysis-of-a-hidden-threat-inside-popular-content-management-systems/

Generic:PHP/Upload.Xsecurity.A

Skrevet den 2. juni 2015 af stom_admin i Malware

“sec4ever.com / xsecurity” upload script

Spam:PHP/Mailer.Blackshop.A

Skrevet den 2. juni 2015 af stom_admin i Malware

“PHP eMailer created by BlackSHOP”

Shell:PHP/Crazyweb.A

Skrevet den 29. maj 2015 af stom_admin i Malware

“CrazyweB” shell

Phishing:PHP/Outlook.A

Skrevet den 29. maj 2015 af stom_admin i Malware

Outlook phishing pages

Shell:PHP/SomeUtil.A

Skrevet den 28. maj 2015 af stom_admin i Malware

“some_util” web shell

Spam:PHP/Mrycef.A

Skrevet den 28. maj 2015 af stom_admin i Malware

“MrYcef Mailer”

Spam:PHP/Mailer.Ckutels.A

Skrevet den 28. maj 2015 af stom_admin i Malware

“Ckutels xMailer” spam script

Spam:PHP/Mailer.Cordoba.A

Skrevet den 25. maj 2015 af stom_admin i Malware

“Cordoba” mailerscript

Spam:PHP/Holako.A

Skrevet den 25. maj 2015 af stom_admin i Malware

“Bulk Mailer By HolaKo”

Flooder:PHP/Reloadx.A

Skrevet den 25. maj 2015 af stom_admin i Malware

“DDOS BOT PHP coded By RELOAD-X” packet flooder

Phishing:PHP/Dropbox.A

Skrevet den 18. maj 2015 af stom_admin i Malware

Dropbox phishing pages

Spam:PHP/Mailer.Wael.A

Skrevet den 13. maj 2015 af stom_admin i Malware

“PRO Mailer V2 [Powered By #WAEL]”

Flooder:PHP/Kick.A

Skrevet den 13. maj 2015 af stom_admin i Malware

“kick” packet flooder

Shell:PHP/Sexcrime.A

Skrevet den 12. maj 2015 af stom_admin i Malware

“SexCrime” web shell

Flooder:PHP/Floodergiflood.A

Skrevet den 11. maj 2015 af stom_admin i Malware

Packet flooder “floodergiflood”

Shell:PHP/Lopphp.A

Skrevet den 11. maj 2015 af stom_admin i Malware

“lopphp” shell

Shell:PHP/Sea16.A

Skrevet den 11. maj 2015 af stom_admin i Malware

“sea16” web shell

Spam:PHP/Smtp.Generic.A

Skrevet den 6. maj 2015 af stom_admin i Malware

Spam scripts using obscured SMTP connections

Spam:PHP/Mailer.Kobra.A

Skrevet den 6. maj 2015 af stom_admin i Malware

“[S][h][a][u][n] Mass Mailer By Kobra Crew”

Phishing:PHP/Banking.Chasecom.A

Skrevet den 29. april 2015 af stom_admin i Malware

Phishing pages for Chase.com

Spam:PHP/Mailer.Juniormafia.A

Skrevet den 29. april 2015 af stom_admin i Malware

“juniormafia MasS Mailer”

Phishing:PHP/Morganstanley.A

Skrevet den 20. april 2015 af stom_admin i Malware

Morgan Stanley phishing pages

Shell:PHP/Jalang.A

Skrevet den 14. april 2015 af stom_admin i Malware

“jalanG” web shell

Generic:PHP/Irc.E107.A

Skrevet den 3. april 2015 af stom_admin i Malware

“e107” IRC bot

Flooder:PHP/Perl.Anonymail.A

Skrevet den 6. marts 2015 af stom_admin i Malware

Packet flooder “Perl Anonymail”

Flooder:PHP/Small.A

Skrevet den 6. marts 2015 af stom_admin i Malware

Packet flooder “Small”

Flooder:PHP/Win32.Delf.I

Skrevet den 6. marts 2015 af stom_admin i Malware

Packet flooder “Win32 Delf I”

Generic:PHP/Id.Generic.A

Skrevet den 5. marts 2015 af stom_admin i Malware

Defacement injection scripts

Generic:PHP/Irc.Shepdoy.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Shepdoy Multi Bot Scanner” IRC bot

Generic:PHP/Irc.Ubercracker.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“UberCracker” IRC bot

Generic:PHP/Irc.Rafflesia.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“rafflesia” IRC bot

Generic:PHP/Irc.Putr4xtreme.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“putr4XtReme” IRC bot

Generic:PHP/Irc.Pitbull.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“pitbull” IRC bot

Generic:PHP/Irc.Oldwolf.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“oldwolf” IRC bot

Generic:PHP/Irc.Karawan.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“karawan” IRC bot

Flooder:PHP/Generic.Forger.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Generic forged request flooder scripts

Generic:PHP/Irc.Arabhack.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Arabhack” IRC bot

Generic:PHP/Irc.VjDenie.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP-based IRC bot by “vj_denie”

Generic:PHP/Irc.Devil.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“devil” IRC bot

Generic:PHP/Irc.Hajar.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP-based IRC bot by “hajar”

Generic:PHP/Irc.Fx29.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“fx29” IRC bot

Generic:PHP/Id.Albania.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Defacement injection script by “Albania”

Shell:PHP/Jok.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“jok” web shell

Generic:PHP/Whmcsdecoder.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“WHMCS Decoder” script

Spam:PHP/Mailer.Bossmailer.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“BOSS” mailer

Shell:PHP/Datacha0s.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Data Cha0s Connect Back Backdoor” shell

Shell:PHP/Soaksoak.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“SoakSoak.Ru” malware

Spam:PHP/Mailer.Sierravista.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Similar spam scripts allowed to be accessed from IP ranges 6.185.239.* and 8.138.118.*

Spam:PHP/Mailer.Yogyacarderlink.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“the3gayskeeters / Yogyacarderlink” mailer script

Generic:PHP/Sesuai.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“sesuai” auto-injection scripts

Shell:PHP/Newsh3ll.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“NeW_Sh3LL by Net-Thug” shell

Generic:PHP/Irc.Genol.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“genol” IRC bot

Spam:PHP/Mailer.Thepro3ject.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Mailer By thePro3ject [Junk]”

Generic:PHP/Dbman.Dbkiss.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Database injector script “DbKiss”

Flooder:PHP/Anarklik.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “Anarklik”

Phishing:PHP/Banking.Halifax.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Halifax Bank

Spam:PHP/Mailer.Mailman.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Mailman”

Shell:PHP/0wned.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“0wned reverse” shell

Generic:PHP/Id.Php.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP-based injected defacement pages

Shell:PHP/Wls.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“wls” shell

Flooder:PHP/Zdexile.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “zdExile”

Shell:PHP/Zaco.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“ZaCo” shell

Spam:PHP/Mailer.Advancedmailer.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “AdvancedMailer”

Flooder:PHP/Msn.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder targeting MSN Messenger servers

Shell:PHP/Infectslab.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Infectslab” shell

Shell:PHP/Cih.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“cih” shell

Shell:PHP/Stunshell.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“STUNSHELL / ByroeNet” shell

Generic:PHP/Irc.Xdh.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“xdh” IRC bot

Generic:PHP/Irc.Assa.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Assa” IRC bot

Phishing:PHP/Banking.Rbscotland.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for the Royal Bank of Scotland

Flooder:PHP/Stp.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “STP”

Generic:PHP/Surrogafier.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Surrogafier” script

Spam:PHP/Mailer.Crazypostman.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Crazy Postman”

Shell:PHP/Halt.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Uploader by HalT” shell

Phishing:PHP/Remax.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for RE/MAX International

Shell:PHP/JoomlaAdminpad.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Joomla Adminpad” shell

Flooder:PHP/B0ss.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “b0ss UDP flooder”

Shell:PHP/Antihutan.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Antihutan” shell

Spam:PHP/Mailer.Shockmailer.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Shock Mailer”

Phishing:PHP/Banking.Commonwealth.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for the Commonwealth Bank

Shell:PHP/Powerserver.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“PowerServer” shell

Generic:PHP/RenataSessmasq.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Renata SessMasq” scripts

Shell:PHP/Houdini.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“houdini shellexec” shell

Generic:PHP/Irc.Rficrack.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“rficrack” IRC bot

Generic:PHP/Irc.Bamby.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“BaMbY” IRC bot

Spam:PHP/Mailer.Anonim.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “AnonimMailer”

Flooder:PHP/Nobud.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “nobud”

Spam:PHP/Mailer.Nikol.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Nikol Mailer”

Generic:PHP/Defash.B

Skrevet den 4. marts 2015 af stom_admin i Malware

Defacement notice by “B”

Shell:PHP/Dc3.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“dC3” shell

Phishing:PHP/Tdwaterhouse.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for TD Waterhouse

Flooder:PHP/Jman.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “Jman”

Flooder:PHP/Mobilebomb.C

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “MobileBomb”

Shell:PHP/Azrail.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“aZRaiL” shell

Spam:PHP/Mailer.Bombzer.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Bombzermailer”

Phishing:PHP/Banking.Cooperative.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for the Cooperative Bank

Shell:PHP/Nxs.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“nXs” shell

Phishing:PHP/Banking.Ulster.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Ulster Bank

Shell:PHP/Srcrew.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“SRCrew” shell

Generic:PHP/Irc.Rel4y.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“rel4y” IRC bot

Generic:PHP/Irc.Atrixteam.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“atrixteam” IRC bot

Phishing:PHP/Banking.Intelligentfinance.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Intelligent Finance

Spam:PHP/Atoxi.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Atoxi”

Generic:PHP/Irc.Newlive.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP-based IRC bot “newlive”

Shell:PHP/RheAodCmd.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“rhe / AoD / CMD” shell

Generic:PHP/Dbman.7sn.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Database injector script “7sn”

Phishing:PHP/Posteitaliane.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Poste Italiane

Shell:PHP/N3tshell.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“N3tshell” shell

Flooder:PHP/Floodbots.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “floodBots”

Shell:PHP/Myshell.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“myshell” shell

Generic:PHP/Kararalshami.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Karar alShaMi t00l” script

Phishing:PHP/Banking.Bankofamerica.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Bank of America

Shell:PHP/Cingcrepet.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Cing Crepet / Indonesiandefacer” shell

Spam:PHP/Mailer.Bombing.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Bombing Mailer”

Shell:PHP/1n73ction.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“1n73ction” shell

Generic:PHP/Irc.Plasa.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“plasa” IRC bot

Generic:PHP/Irc.Clx.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Clx” IRC bot

Phishing:PHP/Banking.Lloyds.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Lloyds Bank

Spam:PHP/Blackmail.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Blackmail”

Generic:PHP/Suhosinbypass.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Script exploiting a vulnerability in the Apache Suhosin patch

Spam:PHP/Mailer.DN.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “D@N Mailer”

Generic:PHP/Irc.Lolwut.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP-based IRC bot “lolwut”

Spam:PHP/Bombsquad.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script by “BombSquad”

Shell:PHP/Shadow.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Shadow” shell

Phishing:PHP/Mrbrain.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages created by the hacker group Mr-Brain

Shell:PHP/Evilc0der.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“evilc0der” shell

Phishing:PHP/Visa.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Visa Inc.

Shell:PHP/Safe0ver.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Safe0ver” shell

Shell:PHP/DrG0n.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“SeCuR!TY LI0NS / DR@G0N” shell

Spam:PHP/Backuptoster.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Backuptoster”

Shell:PHP/Antonious.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“antonious aKa www.toolsb0x.com” shell

Generic:PHP/Irc.Matoscrew.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“MatosCrEw” IRC bot

Generic:PHP/Irc.Continue.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“ConTinuE” IRC bot

Phishing:PHP/Banking.Natwest.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for NatWest Personal Banking

Shell:PHP/Kadot.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“KAdot” shell

Generic:PHP/Injector.Genol.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Scripts allowing execution of arbitrary commands using GET-, POST- or cookie-based request data

Spam:PHP/Mailer.Bombam.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Bombam mailer”

Generic:PHP/Proxy.HexonInject.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP-based website proxy injector by “hexon”

Spam:PHP/Mailer.Mig33.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Mig33” mailer

Shell:PHP/C102.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“C102Shell” shell

Flooder:PHP/Skype.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder targeting Skype servers

Shell:PHP/Antichat.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“antichat” shell

Generic:PHP/Vpspinjector.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“VPS Injector” script

Shell:PHP/Karwadanger.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“karwadanger” shell

Shell:PHP/Rofik.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Rofik” shell

Spam:PHP/Forever2008.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Forever2008”

Spam:PHP/Mailer.Yellsoft.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“yellsoft” mailer scripts

Generic:PHP/Irc.Magnum.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“magnum” IRC bot

Generic:PHP/Irc.Bruno.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“bRuNo” IRC bot

Shell:PHP/V0ld3m0rt.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“v0ld3m0rt” shell

Spam:PHP/Emailbomb.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “EmailBomb”

Phishing:PHP/Hmrc.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for HM Revenue & Customs

Flooder:PHP/Gewse.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “gewse”

Spam:PHP/Mailer.Akpumpin.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Akpumpin Mailer”

Shell:PHP/Fakomast3r.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“FakoMasT3r” shell

Spam:PHP/Mailer.Violaoeucc0101.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Violaoeucc0101” mailer

Shell:PHP/Tdshell.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“TDshell” shell

Shell:PHP/Nob0dycr3w.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“nob0dyCr3w” shell

Shell:PHP/VrsHck.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Vrs-hCk” shell

Shell:PHP/Simshell.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“SimShell” shell

Shell:PHP/Itsecteam.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“iTSecTeam” shell

Shell:PHP/Akatsuki.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“akatsuki” shell

Spam:PHP/Mailer.Egymailer.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “EgyMailer”

Generic:PHP/BhLsc.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“BH-LSC log cleaner” scripts

Generic:PHP/Irc.Ketek.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“KetEk” IRC bot

Shell:PHP/Xeratuta.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“xeratuta” web shell

Shell:PHP/Ketemu.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Ketemu” shell

Spam:PHP/Mailer.Black.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “BlackMailer”

Spam:PHP/Mailer.Alanche.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Alanche Mailer”

Phishing:PHP/Alikay.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Alikay Naturals

Flooder:PHP/Boom.B

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “Boom flooder”

Generic:PHP/Id.Ckrid.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Defacement injection script by “Ckrid”

Spam:PHP/Mailer.NestedBuoamv.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Nested buoamv” mailer

Shell:PHP/Ncc.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“NCC” shell

Shell:PHP/H4ntu.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“h4ntu” shell

Shell:PHP/Hackru.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“hackru” shell

Shell:PHP/Simorghev.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“simorghev” shell

Shell:PHP/Macker.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Macker” shell

Shell:PHP/Ibl13z.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“ibl13Z” shell

Phishing:PHP/Banking.Creditmutuel.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Crèdit Mutuel

Generic:PHP/Cpwrap.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“cpwrap” script aimed at cPanel environments

Generic:PHP/Irc.Kcb.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“KcB” IRC bot

Shell:PHP/Ly0kha.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“ly0kha” shell

Spam:PHP/Mailer.Fmail.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Fmail”

Phishing:PHP/Icicibank.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for ICICI Bank

Phishing:PHP/Craigslist.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Craigslist

Flooder:PHP/Excess.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Packet flooder “excess flooder”

Generic:PHP/Defash.Buno.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Defacement notice by “buno”

Generic:PHP/Irc.Libworker.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“libworker” IRC bot

Spam:PHP/Mailer.Zombbomber.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “ZombBomber”

Shell:PHP/Hide.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“hide” shell

Shell:PHP/R3v3ng4ns.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“r3v3ng4ns” shell

Shell:PHP/C100.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“c100” shell

Shell:PHP/Xakep.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“xakep” shell

Spam:PHP/Ebomb09.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Ebomb09”

Shell:PHP/Rgod.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“rgod” shell

Shell:PHP/N2.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“N2” connback shell

Generic:PHP/Irc.InsCyberz.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“ins_cyberz” IRC bot

Shell:PHP/JpgPhp.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“jpg-php lib v1.1.0 PHP shell”

Spam:PHP/Mailer.Anonymousmail.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “AnonymousMail”

Phishing:PHP/Banking.Rbcanada.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for the Royal Bank of Canada

Phishing:PHP/Banking.Banquepopulaire.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Banque Populaire

Shell:PHP/Cpanelturboforce.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“cPanel Turbo Force” shell

Generic:PHP/Irc.Dcom.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP-based IRC bot by “dcom”

Generic:PHP/S3n4t00r.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“s3n4t00r” scripts

Spam:PHP/Mailbomber.B

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “MailBomber”

Generic:PHP/Iskorpitx.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“iskorpitx” script that downloads various defacement pages

Spam:PHP/Mailer.Ghostmail.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “GhostMail”

Shell:PHP/Mulcishell.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“MulCiShell” shell

Shell:PHP/Uchiha.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Uchiha” shell

Shell:PHP/Peterson.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“Peterson” shell

Spam:PHP/Imapspam.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “ImapSpam”

Shell:PHP/Datacha0s.B

Skrevet den 4. marts 2015 af stom_admin i Malware

“DataCha0s” connback shell

Shell:PHP/Cblord.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“cbLorD” web shell

Shell:PHP/Remoteadmin.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“RemoteAdmin” shell

Spam:PHP/Mailer.Paramail.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “ParaMail”

Phishing:PHP/Banking.Smile.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Smile Bank

Phishing:PHP/Bank.AbbeySantander.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Abbey National / Santander

Shell:PHP/Egfmsh3ll.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“EGFM Sh3ll” shell

Generic:PHP/Chaploit.A

Skrevet den 4. marts 2015 af stom_admin i Malware

PHP Chaploit malware

Shell:PHP/Avi.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“avi” shell

Generic:PHP/Zfxid.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“ZfxId” scripts

Shell:PHP/Shellcomm.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“shellcomm” shell

Spam:PHP/Mailer.Mailsender.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “MailSender”

Shell:PHP/Mic22.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“mic22” shell

Shell:PHP/Itsmyard.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“ItsmYarD” shell

Shell:PHP/Jambihackerlink.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“jambihackerlink” shell

Spam:PHP/Mailer.Fela.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “Fela mailer”

Shell:PHP/Aresu.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“AresU” connback shell

Generic:PHP/Nested.Bf404.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“bf404” scripts with malicious code embedded

Spam:PHP/Mailer.Peterson.A

Skrevet den 4. marts 2015 af stom_admin i Malware

“PHP eMailer by Peterson” spam script

Spam:PHP/Mailer.Ipmail.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Spam script “IPmail”

Phishing:PHP/Bank.Absa.A

Skrevet den 4. marts 2015 af stom_admin i Malware

Phishing pages for Absa Bank