Kompromitovan avalon.rs

[maxxa]

Zanimljivo, urkquery ne nalazi nista maliciozno, ali scumware je pronasao problematican PDF:
hxxps[:]//avalon[.]rs/wp-content/uploads/formidable/8/bluecoat-proxy-log-example[.]pdf
md5: D2540E6C4B04930A683894B12ABAFFEE
i kaze: PDF.Spam.Heur.5

Naravno morao sam da ga preuzmem, clamav ga je odmah detektovao kao maliciozan, ali sam opalio i upload na VT:

   

PDF je verovatno tu zavrsio kroz propust u wp plugin-u formidable

Pustio sam Jami da radi analizu pa cu pisati kad zavrsi ako ima nesto smisleno, da ga ne drndam manuelno :p