|
|
Avido Профессионал |
Зарегистрирован: 06.03.2007
Сообщений: 596
|
Обратиться по нику
|
Avido |
Ответить с цитатой | | |
|
Внимание новый троян!
Код: |
код удалил... кому интересно в личку отправлю
входы идут с этого ip 75.126.21.163
домен через который редиректиться траф sss7.info
|
замечен на фрихах и лл. ява код грузит троян, который ворует пароли от фтпшника.
антивири не видят. аутпост не помогает.
домены на которых предложительно стоит этот код:
Код: |
momsforyou.com
lesbiansplanet.com
see-her-squirt.biz
beautylatinas.com
onlychubbypics.com
hotsianbabes.com
sugaryteen.com
enamoure.com
wetoasis.com
exoticwish.com
exoticsea.com
ethnicisle.com
ethnic-hotel.com
ethnicangel.com
exoticflame.com
myethnicgirls.com
exotic-land.com
honeyfree.com
ethnic-porn-links.com
1stpornportal.com
brutal-femdom.com
|
|
|
Последний раз редактировалось: Avido (Ср Мар 28, 2007 7:53 pm), всего редактировалось 2 раз(а) |
|
|
|
|
AdultRealCa$h - свежие лица! экслюзив! добавь фхг в ротацию и попробуй сам! |
Вацлав Сетевой Гугляка |
Зарегистрирован: 21.02.2006
Сообщений: 4965
|
Обратиться по нику
|
|
|
Второе пришествие Вацлава. Камингсуново. |
Germes V.I.P. |
Зарегистрирован: 13.07.2006
Сообщений: 3054
|
Обратиться по нику
|
|
|
3а нас наука. Анархия, батенька, не игрушка...
-Почему у тебя синяк под глазом? -А пусть не лезут. |
Avido Профессионал |
Зарегистрирован: 06.03.2007
Сообщений: 596
|
Обратиться по нику
|
|
|
AdultRealCa$h - свежие лица! экслюзив! добавь фхг в ротацию и попробуй сам! |
user00 Профессионал |
Зарегистрирован: 24.07.2006
Сообщений: 717
|
Обратиться по нику
|
user00 |
Ответить с цитатой | | |
|
Спасибо за информацию. Если можно подробней. А то что то подобное ловил, когда листал сайты трейдов. Правда файл мне пытался не в корне диска ставить, а во временной папке. Оутпост не помогал, а вот касперский ловит. |
|
|
|
|
|
Буржуи хотят насилия! Ratio 1:80 |
irvean V.I.P. |
Зарегистрирован: 08.10.2005
Сообщений: 1896
|
Обратиться по нику
|
irvean |
Ответить с цитатой | | |
|
Avido, спасиб за инфу. кроме exeшников в корне есть ещё приметы ? |
|
|
|
|
|
o_0 |
Avido Профессионал |
Зарегистрирован: 06.03.2007
Сообщений: 596
|
Обратиться по нику
|
Avido |
Ответить с цитатой | | |
|
irvean писал(а): |
Avido, спасиб за инфу. кроме exeшников в корне есть ещё приметы ?
|
хитрый троян какой-то, особо себя не выдаёт. больше вроде ничего не увидел |
|
|
|
|
|
AdultRealCa$h - свежие лица! экслюзив! добавь фхг в ротацию и попробуй сам! |
finik Свой |
Зарегистрирован: 23.08.2007
Сообщений: 2
|
Обратиться по нику
|
finik |
Ответить с цитатой | | |
|
И я попал(
признаки: попапы.
в корне системы символы.ехе и в темпах na.exe. оба лезут в реестр (непомню куда)
самое главное) в процессах висит mshta.exe
читать тут |
|
|
|
|
|
Dum Spiro Spero |
finik Свой |
Зарегистрирован: 23.08.2007
Сообщений: 2
|
Обратиться по нику
|
|
|
Dum Spiro Spero |
|