Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Trojan.Nogzoeen - если кто знает объясните

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Защита] >> Trojan.Nogzoeen - если кто знает объясните
Имя
Сообщение << Старые топики   Новые топики >>
Trojan.Nogzoeen - если кто знает объясните - 2011-04-28 10:05:00.563333   
dropout

Сообщений: 541
Оценки: 0
Присоединился: 2010-04-01 17:00:46.790000
В общем-то проблема в том что есть внешний жесткий диск на нем файлы среди них *.uif с виндой 98se в нем папка с файлом внутрь которого вшит этот трой Trojan.Nogzoeen cureIT и касперский определяет его так. В общем то антивирус ничего плохого при работе с жестким не логирует но меня настораживает такая вот зловредность…..
Вопрос в следующем: что именно и при каких условиях делает этот трой? можно ли его оставить как есть?
Post #: 1
RE: Trojan.Nogzoeen - если кто знает объясните - 2011-04-28 10:37:07.603333   
Ltonid

Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
Перекопал пол гугла, но описания не нашел.
Если сможете, то достаньте образец.
Раз его назвали трояном, значит выполняет какие то действия по краже данных, либо иных действий с данными. Нашел что детектился ещё в 97 году. Наверняка уже пересылать инфу некуда, хотя кто его знает)
Post #: 2
RE: Trojan.Nogzoeen - если кто знает объясните - 2011-04-28 10:56:52.783333   
dropout

Сообщений: 541
Оценки: 0
Присоединился: 2010-04-01 17:00:46.790000
сам прежде чем постить тут в поисковиках вбивал - интересного ничего нету…
образец детектится CureIT как ***/windows98SE.UIF/data1902 если можно подскажите как мне этот файл достать из под убунты с помощью какой программы? - весь *.uif весит немало….
Что делает троянец я примерно представляю+) что старый эт нормально, а вот фиг его знает что именно он сделает…..может это троян для внедрения кода по восстанию машин?+)
В общем если кто сталкивался отпишитесь.
Скажите плиз чем извлечь заразу и что с ней сделать, знаю что под виндой с *uif MagicISO работает а под убунтой что использовать можно я только конвертер нашел…
Post #: 3
RE: Trojan.Nogzoeen - если кто знает объясните - 2011-04-28 11:02:32.730000   
Flint_ta

Сообщений: 3720
Оценки: 1120
Присоединился: 2007-01-26 15:49:18.323333
в карантин его можете поместить? а оттуда восстановить в произвольную директорию.
Post #: 4
RE: Trojan.Nogzoeen - если кто знает объясните - 2011-04-28 11:50:35.770000   
dropout

Сообщений: 541
Оценки: 0
Присоединился: 2010-04-01 17:00:46.790000
Нет этого я сделать не могу, в карантин весь *.UIF перемещает весом в 485,5 метров….
С помощью какой программы можно из поду убунты открыть файл такого типа и найти + извлеч из него файл….
И еще вопрос CureIT файлам при проверке присваивает свои иена?
Post #: 5
Страниц:  [1]
Все форумы >> [Защита] >> Trojan.Nogzoeen - если кто знает объясните







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.