MalwareBytes ha segnalato una connessione identificata da 172.247.116.8 con la porta 445 in entrata. Dopo alcune ricerche ho scoperto che stanno ospitando siti di attacco a computer che attaccano per botnet.

Questo è dai registri sul mio sito: 23.225.160.138 /js/FCKEditorV2/editor/dialog/fck_about.html 427 5/22/17, 11:27 OTTIENI 23.225.160.138 /js/FCKEditorV2/_whatsnew.html 413 5 / 22/17, 11:27 OTTIENI 23.225.160.138 /js/FCK/editor/dialog/fck_about.html 419 5/22/17, 11:27 OTTIENI 23.225.160.138 /js/FCK/_whatsnew.html 405 5 / 22/17, 11:27 OTTIENI 23.225.160.138 /js/Fck/editor/dialog/fck_about.html 419 5/22/17, 11:27 OTTIENI 23.225.160.138 /js/Fck/_whatsnew.html 405 5 / 22/17, 11:27 OTTIENI 23.225.160.138 /js/fck/editor/dialog/fck_about.html 419 5/22/17, 11:27 OTTIENI E ci sono altre 35 pagine nei miei file di registro di questo BS da lo stesso indirizzo.

Questo host viene utilizzato per scopi di spam. I siti Web di truffa lo utilizzano per inviare e-mail da indirizzi come "[email protected]" e così via. L'host non ha alcun metodo di segnalazione per abuso e non ha nemmeno un sito Web!