АРМАДА
Внимание новый троян!
Новая тема Написать ответ

Avido
Профессионал
Зарегистрирован: 06.03.2007
Сообщений: 596
Обратиться по нику
# Добавлено:Ср Мар 28, 2007 7:18 pmДобавить в избранноеОтветить с цитатой
Внимание новый троян!
Код:

код удалил... кому интересно в личку отправлю
входы идут с этого ip 75.126.21.163
домен через который редиректиться траф sss7.info



замечен на фрихах и лл. ява код грузит троян, который ворует пароли от фтпшника.

антивири не видят. аутпост не помогает.

домены на которых предложительно стоит этот код:
Код:

momsforyou.com
lesbiansplanet.com
see-her-squirt.biz
beautylatinas.com
onlychubbypics.com
hotsianbabes.com
sugaryteen.com
enamoure.com
wetoasis.com
exoticwish.com
exoticsea.com
ethnicisle.com
ethnic-hotel.com
ethnicangel.com
exoticflame.com
myethnicgirls.com
exotic-land.com
honeyfree.com
ethnic-porn-links.com
1stpornportal.com
brutal-femdom.com



Последний раз редактировалось: Avido (Ср Мар 28, 2007 7:53 pm), всего редактировалось 2 раз(а)
AdultRealCa$h - свежие лица! экслюзив! добавь фхг в ротацию и попробуй сам!

Вацлав
Сетевой Гугляка
Зарегистрирован: 21.02.2006
Сообщений: 4965
Обратиться по нику
# Добавлено:Ср Мар 28, 2007 7:39 pmОтветить с цитатой
Удали код - не искушай школьников лишний раз.
Второе пришествие Вацлава. Камингсуново.

Germes
V.I.P.
Зарегистрирован: 13.07.2006
Сообщений: 3054
Обратиться по нику
# Добавлено:Пт Апр 06, 2007 9:53 amОтветить с цитатой
А что создает на дисках?
3а нас наука. Анархия, батенька, не игрушка...
-Почему у тебя синяк под глазом? -А пусть не лезут.

Avido
Профессионал
Зарегистрирован: 06.03.2007
Сообщений: 596
Обратиться по нику
# Добавлено:Пт Апр 06, 2007 7:01 pmОтветить с цитатой
файлы в корне диска, типа FKJGHT.exe
подробнее в личку отправил
AdultRealCa$h - свежие лица! экслюзив! добавь фхг в ротацию и попробуй сам!

user00
Профессионал
Зарегистрирован: 24.07.2006
Сообщений: 717
Обратиться по нику
# Добавлено:Пт Апр 06, 2007 10:34 pmОтветить с цитатой
Спасибо за информацию. Если можно подробней. А то что то подобное ловил, когда листал сайты трейдов. Правда файл мне пытался не в корне диска ставить, а во временной папке. Оутпост не помогал, а вот касперский ловит.
Буржуи хотят насилия! Ratio 1:80

irvean
V.I.P.
Зарегистрирован: 08.10.2005
Сообщений: 1896
Обратиться по нику
# Добавлено:Пт Апр 27, 2007 3:02 pmОтветить с цитатой
Avido, спасиб за инфу. кроме exeшников в корне есть ещё приметы ?
o_0

Avido
Профессионал
Зарегистрирован: 06.03.2007
Сообщений: 596
Обратиться по нику
# Добавлено:Вс Апр 29, 2007 6:56 pmОтветить с цитатой
irvean писал(а):
Avido, спасиб за инфу. кроме exeшников в корне есть ещё приметы ?


хитрый троян какой-то, особо себя не выдаёт. больше вроде ничего не увидел
AdultRealCa$h - свежие лица! экслюзив! добавь фхг в ротацию и попробуй сам!

finik
Свой
Зарегистрирован: 23.08.2007
Сообщений: 2
Обратиться по нику
# Добавлено:Чт Авг 23, 2007 12:36 pmОтветить с цитатой
И я попал(
признаки: попапы.
в корне системы символы.ехе и в темпах na.exe. оба лезут в реестр (непомню куда)
самое главное) в процессах висит mshta.exe
читать тут
Dum Spiro Spero

finik
Свой
Зарегистрирован: 23.08.2007
Сообщений: 2
Обратиться по нику
# Добавлено:Чт Авг 23, 2007 12:53 pmОтветить с цитатой
предположительно с ethnicangel.com
Dum Spiro Spero
Новая тема Написать ответ    ГЛАВНАЯ ~ АНТИЧИТ

Перейти:  





Генеральный спонсор



Партнеры