Показано с 1 по 10 из 10.

Admilli Service - новое поколение Spy.WinAd

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,179
    Вес репутации
    3380

    Admilli Service - новое поколение Spy.WinAd

    Сегодня мне попала на исследование программа Admilli Service, которая оказалась разновидностью Spy.WinAd (возможно, у них один создатель или они писались на основе общих исходников). В базы AVZ этот SpyWare попал как Spy.WinAd.g, другие антишпионские средства пока его не видят.
    Проявляется Spy.WinAd.g как два процесса в памяти с именами AdmilliServ.exe и AdmilliKeep.exe. Процессы неубиваемы, т.к. контролируют свое наличие крест-накрест (при остановке одного второй его тут-же перезапускает).
    Загрузка программы происходит при старте системы, запуск идет через ключ Run реестра.
    Сама программа размещается в каталоге Program Files\Admilli Service, в этой папке имеется три компонента:
    AdmilliComm.dll - 60928 сайт, сжат UPX, импортирует функции для работы с сетью. Содержит адрес http://public.windupdates.com, с которого по всей видимости качает обновления
    AdmilliKeep.exe - 17920 байт, сжат UPX
    AdmilliServ.exe - 26112 байт, сжат UPX
    Инсталлируется это все скрытно из Интернет, при помощи ActiveX загрузчика AdmilliServX.dll, имеющего размер 23040 байт (загрузчик тоже сжат UPX). Загрузка ведется с сайта http://static.windupdates.com.
    В некоторых случаях на компьютере можно найти деинсталлятор, который лезет на сайт http://www.windupdates.com/remove.ph...dmilli+Service - на этой странице предлагается скачать одну из программ для чистки компьютера от SpyWare.
    Любопытен факт, что autoexec.bat за 15 мин. тестов эта версия не стерла, хотя ссылка на autoexec.bat и autoexec.nt в теле AdmilliServ.exe есть, более того, есть программный код для их уничтожения.
    В ходе работы программа создает в папке System файл ide21201.vxd (этот файл хранится внутри AdmilliServ.exe, размер 4720 байт).

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    736

    Re:Admilli Service - новое поколение Spy.WinAd

    Ну и гадюшник же этот windupdates.com. (static.windupdates.com, public.windupdates.com).
    Сейчас гуглем поискал - жуть. И в логах разных прокси он стоит на достаточно неслабом месте.

    - Куча AdWare.WinAD.j (KAV)

    - А этот жабаскрипт пока не определяется никем :
    хттп://public.windupdates.com/prompt.php?h=7031eeffc27c2f95765338608714af142ad0a 29d048eed669c3c9871a049a1daa3280
    15da22854ecf620bed99a63cf6b94edab155d06&k=81ff37ec 526bba08d831c7555d0e0b40 :
    там переадресация на это:
    хттп://static.windupdates.com/prompts/a270/81ff37ec526bba08d831c7555d0e0b40.js

  4. #3
    qantrom
    Guest

    Re:Admilli Service - новое поколение Spy.WinAd

    Олег.
    Этих зверюшек поймал недавно и переслал Geser_у,не зная что уже открыли тему.
    у меня вопрос. после попадания на комп Admilli Service появилась папка темп ,но не в виндовз, где она есть,а на диске "С".В этом и вопрос .Это следствие Admilli Service ?,папка и её содержимое расцениваеться как троян.-Каспер,-битдефендер. Если это так ,то значит Admilli Service порождает трянов.
    Кстати избавиться от них не так уж трудно.Но почему промолчала твоя прога,Admilli Service это ,что новое явление ?

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,179
    Вес репутации
    3380

    Re:Admilli Service - новое поколение Spy.WinAd

    Цитата Сообщение от qantrom
    Олег.
    Этих зверюшек поймал недавно и переслал Geser_у,не зная что уже открыли тему.
    у меня вопрос. после попадания на комп Admilli Service появилась папка темп ,но не в виндовз, где она есть,а на диске "С".В этом и вопрос .Это следствие Admilli Service ?,папка и её содержимое расцениваеться как троян.-Каспер,-битдефендер. Если это так ,то значит Admilli Service порождает трянов.
    Кстати избавиться от них не так уж трудно.Но почему промолчала твоя прога,Admilli Service это ,что новое явление ?
    Admilli Service троянов не порождает - при заходе на хакерский или иной вредоносный сайт обычно на компьютер внедряется 1-2 TrojanDownloader-а, которые затаскивают все остальное. Получанная папка темп - это результат работы этих довнлоадеров. Admilli Service был лично мной обнаружен на ПК, где кроме него была куча троянов, зацепленных в ходе поиска крека к какой-то программе. Если AVZ молчит - значит, это новая разновидность "зверей" - их имеет смысл послать нам для анализа штатным способом.

  6. #5
    Geser
    Guest

    Re:Admilli Service - новое поколение Spy.WinAd

    Цитата Сообщение от qantrom
    Но почему промолчала твоя прога,Admilli Service это ,что новое явление ?
    А базы последние?

  7. #6
    qantrom
    Guest

    Re:Admilli Service - новое поколение Spy.WinAd

    Geser
    может я не бреюсь каждый день,но базы обновляю. :=))

  8. #7
    Guest

    Re:Admilli Service - новое поколение Spy.WinAd

    procy ubivaemy - gasim tree

  9. #8
    Geser
    Guest

    Re:Admilli Service - новое поколение Spy.WinAd

    Сами разрабатывают адваре, и тут же к ним продают ремуверы http://www.windupdates.com/remove.php

  10. #9
    Nikol
    Guest

    Re:Admilli Service - новое поколение Spy.WinAd

    Ужас, даже сейчас, когда я пыталась отправить сообщение выскакивают один за другим сплошные окна ехсплорера… и Касперский выдает опасная ситуация… Процесс «» пытается остановить Касперский (отправитель: Запуск Касперский Антивирус-Монитор)Вопрос по существу: как же все-таки удалить этот файл Admilli Service (AdmilliKeep.exe
    И AdmilliServ.ехе) проверила на наличие вирусов на сайте Касперского: инфицирован not-a-virus:AdWare.WinAD.k и удалить никак не получается не через реестр НИКАК!!! А мой антивирус только увидел троянцев, а эту папочку проверяет-вне подозрений. Базы свежие. Система ХР SP1. Подскажите девушке, как быть? Только понятным языком пожайлуста…. Format C: не хотелось бы делать(((

  11. #10
    Geser
    Guest

    Re:Admilli Service - новое поколение Spy.WinAd


Похожие темы

  1. Sony проектирует новое поколение микросхем
    От Kuzz в разделе Высокие технологии
    Ответов: 0
    Последнее сообщение: 09.02.2010, 18:12
  2. Apple анонсировала новое поколение ноутбука MacBook
    От SDA в разделе Новости аппаратного обеспечения
    Ответов: 1
    Последнее сообщение: 21.10.2009, 16:16
  3. USB 3.0: новое поколение популярного интерфейса
    От ALEX(XX) в разделе Новости аппаратного обеспечения
    Ответов: 0
    Последнее сообщение: 18.07.2009, 15:55
  4. nVidia GeForce GTX 260 и 280: новое поколение видеокарт
    От ALEX(XX) в разделе Новости аппаратного обеспечения
    Ответов: 0
    Последнее сообщение: 17.06.2008, 19:02
  5. Firefox: новое поколение браузеров
    От Geser в разделе Софт - общий
    Ответов: 26
    Последнее сообщение: 08.07.2005, 21:40

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00750 seconds with 19 queries