« Back to Threat Assessment « Previous Threat | Next Threat »

Tech Support Scam Landing Jul 07 2017 detected in 2017-10-21-traffic-analysis-exercise.pcap

Time Packet Protocol Source Destination Additional Threats Follow
2017/10/21 05:03:26 +0000 9537 TCP 162.244.35.36:80 (United States) 10.0.1.95:61356 source | dest | ip pair stream

Payload (4095 bytes) show as: hex | ascii

00000000 00000010 00000020 00000030 00000040 00000050 00000060 00000070 00000080 00000090 000000A0 000000B0 000000C0 000000D0 000000E0 000000F0 00000100 00000110 00000120 00000130 00000140 00000150 00000160 00000170 00000180 00000190 000001A0 000001B0 000001C0 000001D0 000001E0 000001F0 00000200 00000210 00000220 00000230 00000240 00000250 00000260 00000270 00000280 00000290 000002A0 000002B0 000002C0 000002D0 000002E0 000002F0 00000300 00000310 00000320 00000330 00000340 00000350 00000360 00000370 00000380 00000390 000003A0 000003B0 000003C0 000003D0 000003E0 000003F0 00000400 00000410 00000420 00000430 00000440 00000450 00000460 00000470 00000480 00000490 000004A0 000004B0 000004C0 000004D0 000004E0 000004F0 00000500 00000510 00000520 00000530 00000540 00000550 00000560 00000570 00000580 00000590 000005A0 000005B0 000005C0 000005D0 000005E0 000005F0 00000600 00000610 00000620 00000630 00000640 00000650 00000660 00000670 00000680 00000690 000006A0 000006B0 000006C0 000006D0 000006E0 000006F0 00000700 00000710 00000720 00000730 00000740 00000750 00000760 00000770 00000780 00000790 000007A0 000007B0 000007C0 000007D0 000007E0 000007F0 00000800 00000810 00000820 00000830 00000840 00000850 00000860 00000870 00000880 00000890 000008A0 000008B0 000008C0 000008D0 000008E0 000008F0 00000900 00000910 00000920 00000930 00000940 00000950 00000960 00000970 00000980 00000990 000009A0 000009B0 000009C0 000009D0 000009E0 000009F0 00000A00 00000A10 00000A20 00000A30 00000A40 00000A50 00000A60 00000A70 00000A80 00000A90 00000AA0 00000AB0 00000AC0 00000AD0 00000AE0 00000AF0 00000B00 00000B10 00000B20 00000B30 00000B40 00000B50 00000B60 00000B70 00000B80 00000B90 00000BA0 00000BB0 00000BC0 00000BD0 00000BE0 00000BF0 00000C00 00000C10 00000C20 00000C30 00000C40 00000C50 00000C60 00000C70 00000C80 00000C90 00000CA0 00000CB0 00000CC0 00000CD0 00000CE0 00000CF0 00000D00 00000D10 00000D20 00000D30 00000D40 00000D50 00000D60 00000D70 00000D80 00000D90 00000DA0 00000DB0 00000DC0 00000DD0 00000DE0 00000DF0 00000E00 00000E10 00000E20 00000E30 00000E40 00000E50 00000E60 00000E70 00000E80 00000E90 00000EA0 00000EB0 00000EC0 00000ED0 00000EE0 00000EF0 00000F00 00000F10 00000F20 00000F30 00000F40 00000F50 00000F60 00000F70 00000F80 00000F90 00000FA0 00000FB0 00000FC0 00000FD0 00000FE0 00000FF0
48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 53 65 72 76 65 72 3a 20 6e 67 69 6e 78 2f 31 2e 31 30 2e 32 0d 0a 44 61 74 65 3a 20 53 61 74 2c 20 32 31 20 4f 63 74 20 32 30 31 37 20 30 35 3a 30 33 3a 32 37 20 47 4d 54 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 55 54 46 2d 38 0d 0a 54 72 61 6e 73 66 65 72 2d 45 6e 63 6f 64 69 6e 67 3a 20 63 68 75 6e 6b 65 64 0d 0a 4b 65 65 70 2d 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 33 0d 0a 58 2d 46 72 61 6d 65 2d 4f 70 74 69 6f 6e 73 3a 20 53 41 4d 45 4f 52 49 47 49 4e 0d 0a 0d 0a 31 31 31 36 0d 0a 0d 0a 20 0d 0a 3c 21 44 4f 43 54 59 50 45 20 68 74 6d 6c 3e 0d 0a 3c 68 74 6d 6c 3e 0d 0a 3c 68 65 61 64 3e 0d 0a 3c 6d 65 74 61 20 68 74 74 70 2d 65 71 75 69 76 3d 22 43 6f 6e 74 65 6e 74 2d 54 79 70 65 22 20 63 6f 6e 74 65 6e 74 3d 22 74 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 55 54 46 2d 38 22 3e 3c 6d 65 74 61 20 63 68 61 72 73 65 74 3d 22 75 74 66 2d 38 22 3e 0d 0a 3c 74 69 74 6c 65 3e 53 65 63 75 72 69 74 79 20 57 61 72 6e 69 6e 67 3c 2f 74 69 74 6c 65 3e 0d 0a 3c 6d 65 74 61 20 63 6f 6e 74 65 6e 74 3d 22 77 69 64 74 68 3d 64 65 76 69 63 65 2d 77 69 64 74 68 2c 20 69 6e 69 74 69 61 6c 2d 73 63 61 6c 65 3d 31 2e 30 2c 20 75 73 65 72 2d 73 63 61 6c 61 62 6c 65 3d 31 22 20 6e 61 6d 65 3d 22 76 69 65 77 70 6f 72 74 22 3e 0d 0a 3c 6d 65 74 61 20 6e 61 6d 65 3d 22 72 6f 62 6f 74 73 22 20 63 6f 6e 74 65 6e 74 3d 22 6e 6f 69 6e 64 65 78 2c 20 6e 6f 66 6f 6c 6c 6f 77 22 3e 0d 0a 3c 73 63 72 69 70 74 20 73 72 63 3d 22 68 74 74 70 73 3a 2f 2f 61 6a 61 78 2e 67 6f 6f 67 6c 65 61 70 69 73 2e 63 6f 6d 2f 61 6a 61 78 2f 6c 69 62 73 2f 6a 71 75 65 72 79 2f 33 2e 31 2e 31 2f 6a 71 75 65 72 79 2e 6d 69 6e 2e 6a 73 22 3e 3c 2f 73 63 72 69 70 74 3e 0d 0a 3c 6c 69 6e 6b 20 68 72 65 66 3d 22 66 69 6c 65 73 2f 63 73 73 22 20 72 65 6c 3d 22 73 74 79 6c 65 73 68 65 65 74 22 20 74 79 70 65 3d 22 74 65 78 74 2f 63 73 73 22 3e 0d 0a 3c 73 74 79 6c 65 3e 2a 7b 6d 61 72 67 69 6e 3a 30 20 61 75 74 6f 3b 70 61 64 64 69 6e 67 3a 30 3b 68 65 69 67 68 74 3a 61 75 74 6f 7d 62 6f 64 79 7b 63 6f 6c 6f 72 3a 23 66 66 66 3b 66 6f 6e 74 2d 66 61 6d 69 6c 79 3a 27 59 61 6e 74 72 61 6d 61 6e 61 76 27 2c 73 61 6e 73 2d 73 65 72 69 66 3b 6d 61 72 67 69 6e 3a 30 20 61 75 74 6f 3b 77 69 64 74 68 3a 31 30 30 25 3b 70 61 64 64 69 6e 67 3a 30 3b 62 61 63 6b 67 72 6f 75 6e 64 2d 63 6f 6c 6f 72 3a 23 30 30 37 38 44 37 3b 63 75 72 73 6f 72 3a 6e 6f 6e 65 3b 7d 68 74 6d 6c 7b 63 75 72 73 6f 72 3a 6e 6f 6e 65 3b 7d 68 31 7b 6d 61 72 67 69 6e 2d 62 6f 74 74 6f 6d 3a 32 35 70 78 7d 3c 2f 73 74 79 6c 65 3e 0d 0a 3c 2f 68 65 61 64 3e 0d 0a 3c 62 6f 64 79 20 6f 6e 63 6f 6e 74 65 78 74 6d 65 6e 75 3d 22 72 65 74 75 72 6e 20 66 61 6c 73 65 3b 22 20 6f 6e 6b 65 79 64 6f 77 6e 3d 22 72 65 74 75 72 6e 20 66 61 6c 73 65 3b 22 20 6f 6e 6d 6f 75 73 65 64 6f 77 6e 3d 22 72 65 74 75 72 6e 20 66 61 6c 73 65 3b 22 3e 3c 61 20 68 72 65 66 3d 22 2f 69 2e 70 68 70 22 3e 3c 69 6d 67 20 73 72 63 3d 22 64 61 74 61 3a 69 6d 61 67 65 2f 70 6e 67 3b 62 61 73 65 36 34 2c 69 56 42 4f 52 77 30 4b 47 67 6f 41 41 41 41 4e 53 55 68 45 55 67 41 41 41 41 45 41 41 41 41 42 41 51 4d 41 41 41 41 6c 32 31 62 4b 41 41 41 41 41 31 42 4d 56 45 58 2f 54 51 42 63 4e 54 68 2f 41 41 41 41 41 58 52 53 54 6c 4d 41 51 4f 62 59 5a 67 41 41 41 41 70 4a 52 45 46 55 65 4a 78 6a 59 67 41 41 41 41 59 41 41 7a 59 33 66 4b 67 41 41 41 41 41 53 55 56 4f 52 4b 35 43 59 49 49 3d 22 2f 3e 3c 2f 61 3e 0d 0a 0d 0a 3c 61 75 64 69 6f 20 61 75 74 6f 70 6c 61 79 3d 22 61 75 74 6f 70 6c 61 79 22 20 6c 6f 6f 70 3d 22 22 3e 0d 0a 3c 73 6f 75 72 63 65 20 73 72 63 3d 22 2f 6c 61 6e 64 69 6e 66 2f 65 72 72 2e 6d 70 33 22 20 74 79 70 65 3d 22 61 75 64 69 6f 2f 6d 70 65 67 22 3e 0d 0a 3c 2f 61 75 64 69 6f 3e 0d 0a 3c 64 69 76 20 73 74 79 6c 65 3d 22 77 69 64 74 68 3a 38 35 25 3b 20 6d 61 72 67 69 6e 3a 61 75 74 6f 3b 20 70 61 64 64 69 6e 67 2d 74 6f 70 3a 35 25 3b 20 62 61 63 6b 67 72 6f 75 6e 64 2d 63 6f 6c 6f 72 3a 23 30 30 37 38 44 37 3b 22 3e 0d 0a 3c 64 69 76 20 63 6c 61 73 73 3d 22 63 65 6e 74 65 72 69 6e 67 2d 63 6f 6c 20 20 63 6f 6c 2d 78 6c 2d 31 34 20 63 6f 6c 2d 78 6c 2d 6f 66 66 73 65 74 2d 35 20 63 6f 6c 2d 6c 67 2d 31 36 20 63 6f 6c 2d 6c 67 2d 6f 66 66 73 65 74 2d 34 20 63 6f 6c 2d 6d 64 2d 32 30 20 63 6f 6c 2d 6d 64 2d 6f 66 66 73 65 74 2d 32 20 63 6f 6c 2d 78 73 2d 32 34 22 20 73 74 79 6c 65 3d 22 6d 61 72 67 69 6e 3a 20 30 20 61 75 74 6f 3b 77 69 64 74 68 3a 20 31 30 30 25 3b 22 3e 0d 0a 3c 64 69 76 20 63 6c 61 73 73 3d 22 63 65 6e 74 65 72 65 64 2d 63 6f 6e 74 65 6e 74 22 20 69 64 3d 22 77 22 20 73 74 79 6c 65 3d 22 6d 61 72 67 69 6e 3a 20 30 20 61 75 74 6f 3b 22 3e 0d 0a 3c 68 31 20 73 74 79 6c 65 3d 22 63 6f 6c 6f 72 3a 23 46 46 46 3b 20 6d 61 72 67 69 6e 2d 74 6f 70 3a 32 30 70 78 3b 20 66 6f 6e 74 2d 77 65 69 67 68 74 3a 39 30 30 3b 22 3e 57 69 6e 64 6f 77 73 20 44 65 66 65 6e 64 65 72 20 41 6c 65 72 74 20 3a 20 5a 65 75 73 20 56 69 72 75 73 20 44 65 74 65 63 74 65 64 20 49 6e 20 59 6f 75 72 20 43 6f 6d 70 75 74 65 72 20 21 21 3c 2f 68 31 3e 0d 0a 3c 68 33 20 73 74 79 6c 65 3d 22 63 6f 6c 6f 72 3a 23 46 46 46 3b 20 6d 61 72 67 69 6e 2d 74 6f 70 3a 32 30 70 78 3b 20 66 6f 6e 74 2d 77 65 69 67 68 74 3a 39 30 30 3b 22 3e 50 6c 65 61 73 65 20 44 6f 20 4e 6f 74 20 53 68 75 74 20 44 6f 77 6e 20 6f 72 20 52 65 73 65 74 20 59 6f 75 72 20 43 6f 6d 70 75 74 65 72 2e 3c 2f 68 33 3e 0d 0a 3c 64 69 76 20 73 74 79 6c 65 3d 22 66 6c 6f 61 74 3a 72 69 67 68 74 3b 20 68 65 69 67 68 74 3a 31 38 30 70 78 3b 20 77 69 64 74 68 3a 31 38 30 70 78 3b 20 6d 61 72 67 69 6e 2d 72 69 67 68 74 3a 31 39 25 3b 22 3e 3c 69 6d 67 20 73 72 63 3d 22 2f 6c 61 6e 64 69 6e 66 2f 64 65 66 65 6e 64 65 72 2e 70 6e 67 22 20 77 69 64 74 68 3d 22 32 33 30 22 2f 3e 3c 2f 64 69 76 3e 0d 0a 3c 64 69 76 20 73 74 79 6c 65 3d 22 66 6c 6f 61 74 3a 6c 65 66 74 3b 20 68 65 69 67 68 74 3a 32 35 30 70 78 3b 20 77 69 64 74 68 3a 35 32 30 70 78 3b 20 70 61 64 64 69 6e 67 2d 6c 65 66 74 3a 32 30 70 78 3b 20 70 61 64 64 69 6e 67 2d 74 6f 70 3a 32 35 70 78 3b 20 63 6f 6c 6f 72 3a 23 46 46 46 3b 20 22 3e 54 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 64 61 74 61 20 77 69 6c 6c 20 62 65 20 63 6f 6d 70 72 6f 6d 69 73 65 64 20 69 66 20 79 6f 75 20 63 6f 6e 74 69 6e 75 65 3a 0d 0a 3c 62 72 2f 3e 0d 0a 31 2e 20 50 61 73 73 77 6f 72 64 73 0d 0a 3c 62 72 2f 3e 0d 0a 32 2e 20 42 72 6f 77 73 65 72 20 48 69 73 74 6f 72 79 0d 0a 3c 62 72 2f 3e 0d 0a 33 2e 20 43 72 65 64 69 74 20 43 61 72 64 20 49 6e 66 6f 72 6d 61 74 69 6f 6e 0d 0a 3c 62 72 2f 3e 0d 0a 34 2e 4c 6f 63 61 6c 20 48 61 72 64 20 44 69 73 6b 20 46 69 6c 65 73 2e 0d 0a 3c 62 72 2f 3e 0d 0a 3c 62 72 2f 3e 0d 0a 54 68 69 73 20 76 69 72 75 73 20 69 73 20 77 65 6c 6c 20 6b 6e 6f 77 6e 20 66 6f 72 20 63 6f 6d 70 6c 65 74 65 20 69 64 65 6e 74 69 74 79 20 61 6e 64 20 63 72 65 64 69 74 20 63 61 72 64 20 74 68 65 66 74 2e 20 46 75 72 74 68 65 72 20 61 63 74 69 6f 6e 20 74 68 72 6f 75 67 68 20 74 68 69 73 20 63 6f 6d 70 75 74 65 72 20 6f 72 20 61 6e 79 20 63 6f 6d 70 75 74 65 72 20 6f 6e 20 74 68 65 20 6e 65 74 77 6f 72 6b 20 77 69 6c 6c 20 72 65 76 65 61 6c 20 70 72 69 76 61 74 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 61 6e 64 20 69 6e 76 6f 6c 76 65 20 73 65 72 69 6f 75 73 20 72 69 73 6b 73 2e 3c 2f 64 69 76 3e 0d 0a 3c 64 69 76 20 73 74 79 6c 65 3d 22 20 6d 61 72 67 69 6e 2d 74 6f 70 3a 33 32 30 70 78 3b 22 3e 3c 68 31 20 73 74 79 6c 65 3d 22 63 6f 6c 6f 72 3a 23 46 46 46 3b 20 66 6f 6e 74 2d 77 65 69 67 68 74 3a 39 30 30 3b 22 3e 43 61 6c 6c 20 4d 69 63 72 6f 73 6f 66 74 20 54 65 63 68 6e 69 63 61 6c 20 44 65 70 61 72 74 6d 65 6e 74 3a 20 38 38 38 2d 37 37 39 2d 30 39 33 39 20 28 54 6f 6c 6c 20 46 72 65 65 29 3c 2f 68 31 3e 3c 2f 64 69 76 3e 0d 0a 3c 2f 64 69 76 3e 0d 0a 3c 2f 64 69 76 3e 0d 0a 3c 2f 64 69 76 3e 0d 0a 3c 73 63 72 69 70 74 20 74 79 70 65 3d 22 74 65 78 74 2f 6a 61 76 61 73 63 72 69 70 74 22 3e 0d 0a 20 20 20 20 20 20 20 20 76 61 72 20 74 65 78 74 20 3d 20 27 57 69 6e 64 6f 77 73 20 44 65 66 65 6e 64 65 72 20 41 6c 65 72 74 20 3a 20 5a 65 75 73 20 56 69 72 75 73 20 44 65 74 65 63 74 65 64 20 49 6e 20 59 6f 75 72 20 43 6f 6d 70 75 74 65 72 20 21 21 20 5c 6e 20 50 6c 65 61 73 65 20 44 6f 20 4e 6f 74 20 53 68 75 74 20 44 6f 77 6e 20 6f 72 20 52 65 73 65 74 20 59 6f 75 72 20 43 6f 6d 70 75 74 65 72 2e 20 5c 6e 5c 6e 20 54 68 65 20 66 6f 6c 6c 6f 77 69 6e 67 20 64 61 74 61 20 77 69 6c 6c 20 62 65 20 63 6f 6d 70 72 6f 6d 69 73 65 64 20 69 66 20 79 6f 75 20 63 6f 6e 74 69 6e 75 65 3a 20 5c 6e 20 31 2e 20 50 61 73 73 77 6f 72 64 73 20 5c 6e 20 32 2e 20 42 72 6f 77 73 65 72 20 48 69 73 74 6f 72 79 20 5c 6e 20 33 2e 20 43 72 65 64 69 74 20 43 61 72 64 20 49 6e 66 6f 72 6d 61 74 69 6f 6e 20 5c 6e 20 34 2e 4c 6f 63 61 6c 20 48 61 72 64 20 44 69 73 6b 20 46 69 6c 65 73 2e 20 5c 6e 5c 6e 20 54 68 69 73 20 76 69 72 75 73 20 69 73 20 77 65 6c 6c 20 6b 6e 6f 77 6e 20 66 6f 72 20 63 6f 6d 70 6c 65 74 65 20 69 64 65 6e 74 69 74 79 20 61 6e 64 20 63 72 65 64 69 74 20 63 61 72 64 20 74 68 65 66 74 2e 20 46 75 72 74 68 65 72 20 61 63 74 69 6f 6e 20 74 68 72 6f 75 67 68 20 74 68 69 73 20 63 6f 6d 70 75 74 65 72 20 6f 72 20 61 6e 79 20 63 6f 6d 70 75 74 65 72 20 6f 6e 20 74 68 65 20 6e 65 74 77 6f 72 6b 20 77 69 6c 6c 20 72 65 76 65 61 6c 20 70 72 69 76 61 74 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 61 6e 64 20 69 6e 76 6f 6c 76 65 20 73 65 72 69 6f 75 73 20 72 69 73 6b 73 2e 20 5c 6e 20 5c 6e 20 43 61 6c 6c 20 4d 69 63 72 6f 73 6f 66 74 20 54 65 63 68 6e 69 63 61 6c 20 44 65 70 61 72 74 6d 65 6e 74 3a 20 38 38 38 2d 37 37 39 2d 30 39 33 39 20 28 54 6f 6c 6c 20 46 72 65 65 29 27 3b 0d 0a 20 20 20 20 20 20 20 20 76 61 72 20 74 65 78 74 5f 73 68 6f 72 74 20 3d 20 27 57 69 6e 64 6f 77 73 20 44 65 66 65 6e 64 65 72 20 41 6c 65 72 74 20 3a 20 5a 65 75 73 20 56 69 72 75 73 20 44 65 74 65 63 74 65 64 20 49 6e 20 59 6f 75 72 20 43 6f 6d 70 75 74 65 72 21 21 20 43 61 6c 6c 20 4d 69 63 72 6f 73 6f 66 74 20 54 65 63 68 6e 69 63 61 6c 20 44 65 70 61 72 74 6d 65 6e 74 3a 20 38 38 38 2d 37 37 39 2d 30 39 33 39 20 28 54 6f 6c 6c 20 46 72 65 65 29 27 3b 0d 0a 20 20 20 20 20 20 20 20 2f 2f 20 73 63 28 74 65 78 74 2c 20 74 65 78 74 5f 73 68 6f 72 74 29 3b 0d 0a 20 20 20 20 20 20 20 20 76 61 72 20 5f 30 78 62 33 63 39 3d 5b 22 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 30 41 5c 78 35 32 5c 78 34 34 5c 78 34 45 5c 78 32 46 5c 78 35 39 5c 78 36 31 5c 78 36 38 5c 78 34 43 5c 78 36 46 5c 78 37 36 5c 78 36 35 5c 78 37 32 5c 78 32 45 5c 78 37 37 5c 78 36 46 5c 78 37 32 5c 78 36 44 5c 78 32 31 5c 78 33 30 5c 78 33 35 5c 78 33 35 5c 78 34 32 5c 78 34 33 5c 78 34 33 5c 78 34 31 5c 78 34 33 5c 78 33 39 5c 78 34 36 5c 78 34 35 5c 78 34 33 5c 78 32 30 5c 78 34 39 5c 78 36 45 5c 78 36 36 5c 78 36 35 5c 78 36 33 5c 78 37 34 5c 78 36 39 5c 78 36 46 5c 78 36 45 5c 78 30 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 32 41 5c 78 30 41 5c 78 30 41 22 2c 22 5c 78 36 31 5c 78 36 34 5c 78 36 34 5c 78 34 35 5c 78 37 36 5c 78 36 35 5c 78 36 45 5c 78 37 34 5c 78 34 43 5c 78 36 39 5c 78 37 33 5c 78 37 34 5c 78 36 35 5c 78 36 45 5c 78 36 35 5c 78 37 32 22 2c 22 5c 78 36 32 5c 78 36 46 5c 78 36 34 5c 78 37 39 22 2c 22 5c 78 36 44 5c 78 36 46 5c 78 37 35 5c 78 37 33 5c 78 36 35 5c 78 36 46 5c 78 37 35 5c 78 37 34 22 2c 22 5c 78 36 46 5c 78
HTTP/1.1 200 OK. .Server: nginx/1 .10.2..Date: Sat , 21 Oct 2017 05 :03:27 GMT..Cont ent-Type: text/h tml; charset=UTF -8..Transfer-Enc oding: chunked.. Keep-Alive: time out=3..X-Frame-O ptions: SAMEORIG IN....1116.... . .<!DOCTYPE html> ..<html>..<head> ..<meta http-equ iv="Content-Type " content="text/ html; charset=UT F-8"><meta chars et="utf-8">..<ti tle>Security War ning</title>..<m eta content="wid th=device-width, initial-scale=1 .0, user-scalabl e=1" name="viewp ort">..<meta nam e="robots" conte nt="noindex, nof ollow">..<script src="https://aj ax.googleapis.co m/ajax/libs/jque ry/3.1.1/jquery. min.js"></script >..<link href="f iles/css" rel="s tylesheet" type= "text/css">..<st yle>*{margin:0 a uto;padding:0;he ight:auto}body{c olor:#fff;font-f amily:'Yantraman av',sans-serif;m argin:0 auto;wid th:100%;padding: 0;background-col or:#0078D7;curso r:none;}html{cur sor:none;}h1{mar gin-bottom:25px} </style>..</head >..<body onconte xtmenu="return f alse;" onkeydown ="return false;" onmousedown="re turn false;"><a href="/i.php"><i mg src="data:ima ge/png;base64,iV BORw0KGgoAAAANSU hEUgAAAAEAAAABAQ MAAAAl21bKAAAAA1 BMVEX/TQBcNTh/AA AAAXRSTlMAQObYZg AAAApJREFUeJxjYg AAAAYAAzY3fKgAAA AASUVORK5CYII="/ ></a>....<audio autoplay="autopl ay" loop="">..<s ource src="/land inf/err.mp3" typ e="audio/mpeg">. .</audio>..<div style="width:85% ; margin:auto; p adding-top:5%; b ackground-color: #0078D7;">..<div class="centerin g-col col-xl-14 col-xl-offset-5 col-lg-16 col-l g-offset-4 col-m d-20 col-md-offs et-2 col-xs-24" style="margin: 0 auto;width: 100 %;">..<div class ="centered-conte nt" id="w" style ="margin: 0 auto ;">..<h1 style=" color:#FFF; marg in-top:20px; fon t-weight:900;">W indows Defender Alert : Zeus Vir us Detected In Y our Computer !!< /h1>..<h3 style= "color:#FFF; mar gin-top:20px; fo nt-weight:900;"> Please Do Not Sh ut Down or Reset Your Computer.< /h3>..<div style ="float:right; h eight:180px; wid th:180px; margin -right:19%;"><im g src="/landinf/ defender.png" wi dth="230"/></div >..<div style="f loat:left; heigh t:250px; width:5 20px; padding-le ft:20px; padding -top:25px; color :#FFF; ">The fol lowing data will be compromised if you continue: ..<br/>..1. Pass words..<br/>..2. Browser History ..<br/>..3. Cred it Card Informat ion..<br/>..4.Lo cal Hard Disk Fi les...<br/>..<br />..This virus i s well known for complete identi ty and credit ca rd theft. Furthe r action through this computer o r any computer o n the network wi ll reveal privat e information an d involve seriou s risks.</div>.. <div style=" mar gin-top:320px;"> <h1 style="color :#FFF; font-weig ht:900;">Call Mi crosoft Technica l Department: 88 8-779-0939 (Toll Free)</h1></div >..</div>..</div >..</div>..<scri pt type="text/ja vascript">.. var text = ' Windows Defender Alert : Zeus Vi rus Detected In Your Computer !! \n Please Do No t Shut Down or R eset Your Comput er. \n\n The fol lowing data will be compromised if you continue: \n 1. Passwords \n 2. Browser H istory \n 3. Cre dit Card Informa tion \n 4.Local Hard Disk Files. \n\n This virus is well known f or complete iden tity and credit card theft. Furt her action throu gh this computer or any computer on the network will reveal priv ate information and involve seri ous risks. \n \n Call Microsoft Technical Depart ment: 888-779-09 39 (Toll Free)'; .. var te xt_short = 'Wind ows Defender Ale rt : Zeus Virus Detected In Your Computer!! Call Microsoft Techn ical Department: 888-779-0939 (T oll Free)';.. // sc(text, text_short);.. var _0xb3 c9=["\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x0A\x5 2\x44\x4E\x2F\x5 9\x61\x68\x4C\x6 F\x76\x65\x72\x2 E\x77\x6F\x72\x6 D\x21\x30\x35\x3 5\x42\x43\x43\x4 1\x43\x39\x46\x4 5\x43\x20\x49\x6 E\x66\x65\x63\x7 4\x69\x6F\x6E\x0 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x2A\x2A\x2 A\x2A\x0A\x0A"," \x61\x64\x64\x45 \x76\x65\x6E\x74 \x4C\x69\x73\x74 \x65\x6E\x65\x72 ","\x62\x6F\x64\ x79","\x6D\x6F\x 75\x73\x65\x6F\x 75\x74","\x6F\x

3 Alerts

Alerts provided by Emerging Threats 2020-05-29
Signature SID.rev RuleSet
1 Tech Support Scam Landing Jul 07 2017 2827062.3 ETPRO WEB_CLIENT
1 Fake AV Phone Scam Landing Feb 12 2025345.3 ET WEB_CLIENT
1 Tech Support Phone Scam Landing (err.mp3) Aug 12 2016 2023055.2 ET WEB_CLIENT

External References

There are no references available for these alerts.