Форумы на Хакер

Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.

Что за трой

Пользователи, просматривающие топик: none

Зашли как: Guest

Все форумы >> [Первый вопрос] >> Что за трой

Имя

Сообщение

<< Старые топики Новые топики >>

Что за трой - 2009-10-21 19:25:24.490000

Fotoreg

Сообщений: 1
Оценки: 0
Присоединился: 2009-10-21 19:17:27.043333

Кто может разпотрошите файлик и напишите что там
http://narod.ru/disk/14348658000/phpxedit_43.exe.html
стоит ли менять пароли
отчет с вирустотал
http://www.virustotal.com/ru/analisis/90158708ba259167c778b7bb5a0de6ca4064c9d206a97f9192a846493574e837-1256136480

________________________________________________________________________________

И если можно расскажите как потрошить трояны (тоесть что и куда отправляет или что и куда загружает)
или с помощью каких программ

Post #: 1

RE: Что за трой - 2009-10-21 21:38:18.200000

][aKER_теоретик

Сообщений: 1192
Оценки: 0
Присоединился: 2009-03-30 09:17:08.123333

Используй декомпиляторы.

Post #: 2

RE: Что за трой - 2009-10-21 21:40:40.243333

Анжела_Ерохина

Сообщений: 234
Оценки: 0
Присоединился: 2009-10-05 14:58:11.790000

quote:

Троянский загрузчик, размер 11 кб, упакован PECompact. В случае запуска скрытно выполняет следующие операции:
1. Пытается запустить cбраузер и открыть в нем сайт www.viacards.com.br. Запуск браузера ведется некорректно – программа предполагает, что он размещен в папке C:\Arquivos de programas\Internet Explorer\.
2. Загружает исполняемый файл card731.exe с сайта www.zsskomtv.edu.sk. Загруженный файл сохраняется в папке windows\updt.scr
3. Производится попытка запуска загруженного файла updt.scr, после чего программа завершает работу
Файл updt.scr имеет размер 1.7 мб и является троянской программой Trojan-Spy.Win32.Banbra.hl

Post #: 3

RE: Что за трой - 2009-10-22 09:30:41.330000

Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333

С чего вы взяли что это трой? Обычный инсталятор Inno Setup, а исполняемый файл накрыт ASPtotect.

Post #: 4

Страниц: [1]

Все форумы >> [Первый вопрос] >> Что за трой

Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.