32-bitni... Konj?

32-bitni... Konj?

offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Crv Win32/Visal.B: http://www.virustotal.com/file-scan/report.html?id.....1284224488

pomenut u ovih par poruka, nakon infekcije pravi kopije sebe:

2010-09-11 15:19:46 290816 ---h--w- C:\open.exe
2010-09-11 15:19:46 290816 ----a-w- c:\windows\system\updates.exe
2010-09-11 15:19:46 290816 ----a-w- c:\windows\system\Administrator CV 2010.exe
2010-09-11 15:19:46 290816 ----a-w- c:\windows\csrss.exe
2010-09-11 15:19:46 290816 ----a-w- C:\Administrator CV 2010.exe

+ autorun.inf:

2010-09-11 15:21:17 172 ----a-w- c:\windows\autorun.inf
2010-09-11 15:21:17 167 ----a-w- c:\windows\autorun2.inf
2010-09-11 15:21:17 167 ---h--w- C:\autorun.inf

+ pomoćna skripta:

2010-09-11 15:21:07 1728 ----a-w- c:\windows\vb.vbs



pokušava i da izvrši download dodatnih file-ova sa interneta:


2010-09-11 15:33:07 1016 ----a-w- c:\windows\tryme1.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\system32\SendEmail.dll
2010-09-11 15:32:45 1016 ----a-w- c:\windows\rd.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\pspv.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\op.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\im.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\ie.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\gc.exe
2010-09-11 15:32:45 1016 ----a-w- c:\windows\ff.exe
2010-09-11 15:20:55 1016 ----a-w- c:\windows\re.iq
2010-09-11 15:20:55 1016 ----a-w- c:\windows\re.exe
2010-09-11 15:20:55 1016 ----a-w- c:\windows\hst.iq


Malware više nije dostupan na tim linkovima tako da file-ovi sadrže samo ovo:







OK, to smo sve znali i do sada (bar donekle).

c:\windows\vb.vbs <--- razlog otvaranja ove teme.







http://www.virustotal.com/file-scan/report.html?id.....1284225052



Pogledali VT link? Pažljivo pogledali?


Sigurno?











Ova skripta em nije Win32 tj. 32-bitni program (jer je skripta), em definitivno nije konj.



Mislim... Konj?! LOL



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Ko je trenutno na forumu
 

Ukupno su 1164 korisnika na forumu :: 73 registrovanih, 3 sakrivenih i 1088 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 2413 - dana 03 Okt 2019 05:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: _Petar, _Sale, A.R.Chafee.Jr., aleksmajstor, aljosa7, amaterSRB, Apok, Arhiv, Atomski čoban, boolero, Boris902, CheefCoach, cikadeda, Cranium, darkstar101, Dejone, delrey2, djboj, Dragan Mačak Damljanović, Dragan1998, DucicM, Duh sa sekirom, dule10savic, filiplukac1337, FOX, goran.vvv, ivance95, kaptain2, konstruktor, Kožedub, Kubovac, Libertas, ljuba, Ljubitelj2, MarKhan, MB120mm, mean_machine, Megapurpletv, Mercury2, mgaji21, mihajlot2013, Milos1977, MilosKop, misa1xx, Miskohd, nedeljkovici, nemkea71, nenad81, nnovakis, ostoja2, pavle_pzs2, proka89, r77adder, Radovan Vinčić, Rakenica, repac, Sale.S, shmele, Sirius, srecko81, SsssssNOVI, stefanmpurtic, theNedjeljko, tokivoki01, Toni, VaRvArI 85, VES 11119, Viceroy2, vladas87, vlvl, xandar, zodiac94, 187