|
|
|
|
|
Внимание новый троян!
| Код: |
код удалил... кому интересно в личку отправлю
входы идут с этого ip 75.126.21.163
домен через который редиректиться траф sss7.info
|
замечен на фрихах и лл. ява код грузит троян, который ворует пароли от фтпшника.
антивири не видят. аутпост не помогает.
домены на которых предложительно стоит этот код:
| Код: |
momsforyou.com
lesbiansplanet.com
see-her-squirt.biz
beautylatinas.com
onlychubbypics.com
hotsianbabes.com
sugaryteen.com
enamoure.com
wetoasis.com
exoticwish.com
exoticsea.com
ethnicisle.com
ethnic-hotel.com
ethnicangel.com
exoticflame.com
myethnicgirls.com
exotic-land.com
honeyfree.com
ethnic-porn-links.com
1stpornportal.com
brutal-femdom.com
|
|
|
Последний раз редактировалось: Avido (Ср Мар 28, 2007 7:53 pm), всего редактировалось 2 раз(а) |
|
|
|
|
| Удали код - не искушай школьников лишний раз. |
|
|
|
|
|
|
|
файлы в корне диска, типа FKJGHT.exe
подробнее в личку отправил |
|
|
|
|
|
| Спасибо за информацию. Если можно подробней. А то что то подобное ловил, когда листал сайты трейдов. Правда файл мне пытался не в корне диска ставить, а во временной папке. Оутпост не помогал, а вот касперский ловит. |
|
|
|
|
|
| Avido, спасиб за инфу. кроме exeшников в корне есть ещё приметы ? |
|
|
|
|
|
| irvean писал(а): |
|
Avido, спасиб за инфу. кроме exeшников в корне есть ещё приметы ?
|
хитрый троян какой-то, особо себя не выдаёт. больше вроде ничего не увидел |
|
|
|
|
|
И я попал(
признаки: попапы.
в корне системы символы.ехе и в темпах na.exe. оба лезут в реестр (непомню куда)
самое главное) в процессах висит mshta.exe
читать тут |
|
|
|
|
|
| предположительно с ethnicangel.com |
|
|
|
|
|
|
