MyCity » Ambulanta -> MyCity Laboratorija » 32-bitni... Konj?

32-bitni... Konj?

Napisano na dan: 11.9.2010

32-bitni... Konj?
Sledeća strana Pagination

Idi na vrh

Poslao: 11 Sep 2010 20:15
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Crv Win32/Visal.B: [Link mogu videti samo ulogovani korisnici]

pomenut u ovih par poruka, nakon infekcije pravi kopije sebe:

2010-09-11 15:19:46 290816 ---h--w- C:\open.exe
2010-09-11 15:19:46 290816 ----a-w- c:\windows\system\updates.exe
2010-09-11 15:19:46 290816 ----a-w- c:\windows\system\Administrator CV 2010.exe
2010-09-11 15:19:46 290816 ----a-w- c:\windows\csrss.exe
2010-09-11 15:19:46 290816 ----a-w- C:\Administrator CV 2010.exe

+ autorun.inf:

2010-09-11 15:21:17 172 ----a-w- c:\windows\autorun.inf
2010-09-11 15:21:17 167 ----a-w- c:\windows\autorun2.inf
2010-09-11 15:21:17 167 ---h--w- C:\autorun.inf

+ pomoćna skripta:

2010-09-11 15:21:07 1728 ----a-w- c:\windows\vb.vbs


pokušava i da izvrši download dodatnih file-ova sa interneta:


2010-09-11 15:33:07 1016 ----a-w- c:\windows\tryme1.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\system32\SendEmail.dll
2010-09-11 15:32:45 1016 ----a-w- c:\windows\rd.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\pspv.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\op.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\im.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\ie.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\gc.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\ff.exe
2010-09-11 15:20:55 1016 ----a-w- c:\windows\re.iq
2010-09-11 15:20:55 1016 ----a-w- c:\windows\re.exe
2010-09-11 15:20:55 1016 ----a-w- c:\windows\hst.iq

Malware više nije dostupan na tim linkovima tako da file-ovi sadrže samo ovo:







OK, to smo sve znali i do sada (bar donekle).

c:\windows\vb.vbs <--- razlog otvaranja ove teme.







[Link mogu videti samo ulogovani korisnici]



Pogledali VT link? Pažljivo pogledali?


Sigurno?











Ova skripta em nije Win32 tj. 32-bitni program (jer je skripta), em definitivno nije konj.



Mislim... Konj?! LOL



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.

MyCity » Ambulanta -> MyCity Laboratorija » 32-bitni... Konj?

Ko je trenutno na forumu
 

Ukupno su 1888 korisnika na forumu :: 55 registrovanih, 5 sakrivenih i 1828 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 015, 4. Ozrenska, alex71, Barista, berste23, bojcistv, boxbole, bozo13, bukefal, Cirkon, Coabelgrade, deLacy, djboj, Djokislav, DPera, duro1990duro, GT, GveX, ILGromovnik, ivan1973, ivica976, ivicasimo, Jelly4183, Jeremija98, Jozo74, Kole1975, Komentator, kunktator, MaschinenPistole, mat, mean_machine, milenko crazy north, Mićko, Moldovan, Mrav Obrad, mrvica78, nenooo, nikolapetkovic, niksa517, Nobunaga, Panter, pein, Perudin_92, ping15, Pururin, Sirius, Siti2, sosko, Tafocus, tomo2, Velibor Radoja, zivojin32, zlaya011, Zoran1959, Ćuk