MyCity » Zaštita od zlonamernih programa » INSTALL.LOG and Associated Malware

INSTALL.LOG and Associated Malware

Napisano na dan: 3.5.2010

INSTALL.LOG and Associated Malware
Sledeća strana Pagination

Idi na vrh

Poslao: 03 Maj 2010 16:27
Idi na vrh
offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Da li vecina malware-a ima klasicne install ili setup logove. Ako ima to bi moglo da se iskoristi protiv njih. Pitanje je kako.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 03 Maj 2010 16:53
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Malware ne pravi setup logove. Možda neki polu-rogue kreira neki log, no... Malware obično pokušava da bude skriven, a pravljenje trace-a vlastitih aktivnosti mu ne bi baš pomoglo u tome.



Poslao: 03 Maj 2010 17:20
Idi na vrh
offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

dr_Bora ::Malware ne pravi setup logove. Možda neki polu-rogue kreira neki log, no... Malware obično pokušava da bude skriven, a pravljenje trace-a vlastitih aktivnosti mu ne bi baš pomoglo u tome.
Ako je tacno to sto kazes sta je sa ovim ovde,
Citat: Check whether INSTALL.LOG is present in the following locations:

* C:\Program Files\themexp\Themexp.org File\INSTALL.LOG
* C:\Program Files\UAB Optiva\Boss Eye DEMO\INSTALL.LOG
* C:\Program Files\downloadmanager\install.log
* C:\Program Files\bpk\install.log
* C:\Documents and Settings\UserName\Local Settings\Application Data\ssstbar\INSTALL.LOG
* C:\Program Files\Watchdog II Server\INSTALL.LOG

If you find INSTALL.LOG in any of these locations, your computer is very likely to be infected with the malware.

Poslao: 03 Maj 2010 18:02
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Malo si izmenio taj quote, zar ne?

[Link mogu videti samo ulogovani korisnici]

Kao prvo, kompletan članak je totalna nebuloza.

Sajt kaže (npr.) da ako postoji file INSTALL.LOG u folderu C:\Program Files\bpk da je PC verovatno inficiran Perfect Keylogger-om.

Ako postoji install.log u nekom folderu koji pripada malware-u, onda je taj malware prisutan? Koja zanimljiva logika...


Ovde dati primer kao i većina ostaloga su PUP-ovi i adware - programi koje korisnik sam instalira i isto tako deinstalira - zato i postoji log instalacije.
Perfect keylogger nije malware, već komercijalni keylogger. Legalan softver (u većini zemalja).


Anyway, i dalje sam mišljenja da malware ne pravi tipične instalacione logove.

Poslao: 03 Maj 2010 18:49
Idi na vrh
offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Citat:Ako postoji install.log u nekom folderu koji pripada malware-u, onda je taj malware prisutan? Koja zanimljiva logika...
Pa dobro ako nije install log koji pripada malware-u, ciji je po vasoj logici tj. kome pripada taj log.

Poslao: 03 Maj 2010 19:46
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Šta je bitnije u toj priči: postojanje foldera koji pripada malware-u ili postojanje file-a install.log u tom istom folderu?

Taj file je potpuno nepotreban u toj priči. Mogli su prosto da napišu: "... ako postoje određeni folderi, PC je verovatno inficiran...".

Poslao: 03 Maj 2010 21:56
Idi na vrh
offline
  • higuy  Male
  • Legendarni građanin
  • penzionisani tabijatlija
  • crni hronicar
  • Pridružio: 21 Apr 2010
  • Poruke: 8565
  • Gde živiš: Dubocica

Ma u pravu si. Malware ima sve putanje verovatno u kodu, pa mu log nije ni potreban. Ovako kako sam ja poceo stigli bismo do onog pitanja, sta je starije kokoska ili jaje.

MyCity » Zaštita od zlonamernih programa » INSTALL.LOG and Associated Malware

Ko je trenutno na forumu
 

Ukupno su 1066 korisnika na forumu :: 129 registrovanih, 10 sakrivenih i 927 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 15694 - dana 01 Feb 2026 12:23

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, _Sale, _stipa_, A.R.Chafee.Jr., akrep, aleksandar1888, amadeus, Apok, atmel, avijacija, bankulen, baza, bigfoot, bobpp, boogie123, Boris BM, boromir, Borski1977, brandža84, bunker, carinko, Centauro, Chainsaw, cifra, cole77, Comyymoc, Crazzer, crnogorac, cvrle312, d.arsenal321, darkojovxp, debeli, Dekanovic, deki1001, Demi87, deNSki, desmeki, Desmond, Djota1, dnevnasoba, Dokon Pop, draganl, DrFlyFisherman, Duh sa sekirom, dule10savic, dulleo, Dungorth, dushan, dzada, Dzumanga, Gitzherai, goran.vvv, grenadir, GT, Herman Terrance Aubrey, Igor Antonic, Imperator_Aleksandr_lll, Inner-Cell, Jakonjveliki, janbo, Jeremiah, Jezekijel, Kajzer Soze, Kenanjoz, kikisp, Kobrim, Kredit, kulus, kybonacci, Levi, lima, Lubenica303, lucko1, Mackomen, Marko Marković, mat, mikelija, Millennium, milos.cbr, milutin134, MiroslavD, Mis uz pusku, miso2709, naki011, nesa1962, Orc, Otto Grunf, Paklenica, Papadubi, pds, peradetlić, peraklio, perunnurep, ping15, Plavi Jadran, proka89, rajkoplje, repac, S2M, Samo gledam, samoborac, saputnik plavetnila, singa, Snezana Masovic, Sonic, sparkie, sslay, stegonosa, stokssone, svetleći, tmanda323, tomo2, tritonus, tuf, tvlada, udbas, Vanderx, Veless, Vlada76, Vlajman1957, voja64, Vrač, vzd1389, x011, Zeljo980, zixmix, Zjmc, ZlatniRez, zokizemun