Главная страница
Top.Mail.Ru    Яндекс.Метрика
Текущий архив: 2004.06.13;
Скачать: CL | DM;

Вниз

Гребанные вирусы   Найти похожие ветки 

 
SammIk ©   (2004-05-24 07:47) [0]

Вчера, приперло меня посмотреть, чтоже запускает фортень.
Ну посмотрел, нашел левые какие-то фаилы
TCPSERVC.exe & service.exe. Оба создают ждущие сокеты, на разных
портах(естесно).
Причем последнии зарегил себя как сервис(Гад такои).
Проверил каспером, молчит.
Посмотрел на них, по медитировал. Оказались запакованы, причем
UPX их не хотел брать(обычныи).
Распоковал, про антивирил, получилось что первыи оказался
Backdoor.small.aa, на второи каспер опять решил отмолчатся.
Дезасмил, оказалось, что это какая-то программа удаленного управления и кличит она себя не иначе как server v2.1 для Win9x/ME/NT4.0/2000, да еще это Все права защищены)))
Клас после решил проверить все фаилы(упакованные), прошерстил диск на упакованные фаило, нашел штук 20, разархивил, и наше еще 2 вируса, которые каспер не считал за вирусы!?!?! гад такои))
Вывод: Нельзя полностью пологаться на антивир, он еще большии дурак чем я думал(ИМХО).
....
Признаки существования фаила (первого), создоет фаил c:\bootlog.bak и пытается ломится на http:\\www.bd.piz.org.ru\dd.php?rnd причем именно \\!?!?
Странные вещи)))
Оба на писаны на C# с MFC
.......
Совет доверяи, но проверяи(косательно антивиров).
Проверьтесь ребята))


 
Alex Konshin ©   (2004-05-24 08:07) [1]

А у тебя в антивирусе стоит разрешение на проверку упакованых файлов?


 
SammIk ©   (2004-05-24 08:17) [2]

Конечно.
Просто первыи фаил был заархивен модифицированным UPX,
вот каспер его и не распознал


 
Polevi ©   (2004-05-24 08:54) [3]

>Оба на писаны на C# с MFC
это как ?


 
Anatoly Podgoretsky ©   (2004-05-24 09:34) [4]

Ну бывает


 
SammIk ©   (2004-05-24 09:48) [5]

В сях я не знаток, но насколько я могу судить это какие-то
ран-таим библеотеки.
Если не так то поправте.



Страницы: 1 вся ветка

Текущий архив: 2004.06.13;
Скачать: CL | DM;

Наверх




Память: 0.47 MB
Время: 0.021 c
14-1085519359
Thor
2004-05-26 01:09
2004.06.13
X Files - чем дело закончилось?


14-1085370471
SammIk
2004-05-24 07:47
2004.06.13
Гребанные вирусы


1-1085848740
anonimus
2004-05-29 20:39
2004.06.13
Узнать код по исходной и шифрованной строке


1-1085831723
ltexcimer
2004-05-29 15:55
2004.06.13
case и char


1-1085753261
IceClimber
2004-05-28 18:07
2004.06.13
Как вставить TComboBox в MainMenu...