Показано с 1 по 1 из 1.

Новый троян

  1. #1
    Junior Member Репутация
    Регистрация
    27.02.2008
    Сообщений
    9
    Вес репутации
    33

    Новый троян

    Предыстория.
    В интернете выложили "активатор для ДаймондТулз ПРО".
    Ссылка на .zip, скачивается .exe. Внутри 2 файла "file.exe" "MIRC(L~1.exe".

    "Активация"
    Запускаем. Ничего не происходит.
    Реакция антивирусов:
    Symantec Endpoint - не нашёл
    Macafy - сругнулся на какие-то скрипты
    Microsoft (MRT.exe) нашёл потом Zlob!(чего-то там)
    AVZ не нашёл ни до ни после
    UnHackme видит этот троян, но не может удалить, т.к. тот сразу появляется

    Но так или иначе работа продолжается. Только винт начинает что-то делать. Активности в интернет нет.


    Как нашёл.
    - в Windows\CurrentVersion\Run может прописаться .exe файл. А может и не прописаться
    - в Windows\System32\ от текущей даты появлются файлы. Имена рандомные. Основной модуль - .dll файл. Остальное рандомно. У меня были .ini, .ini2 у знакомого были (решили проверить у него Макафи) 6 exe файлов. Но внутри их "MZ..." заголовок.
    удаляем файлы, они мгновенно снова появляются. Основной файл определяется просто - он не удаляется.
    - в менеджере задач нет посторонних программ
    - самое главное прописывается в
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
    тут создаётся ветка с именем основной DLLки.


    Как убил.
    После многочисленных попыток понять и найти основной модуль, сделал просто.
    - предварительно зачистил все удаляемые файлы и \Run ветки
    - зашёл в консоль восстановления системы и удалил этот DLL


    Файл сохранён как 081013_012316_daemon_keygen_4_30_48f2e9541cd46.zip
    Размер файла 58732
    MD5 185308190e72aba99f510ead7ee73d07


    "MIRC(L~1.exe"
    http://www.virustotal.com/ru/analisi...cef851da030a23
    eSafe 7.0.17.0 2008.10.12 Suspicious File
    F-Secure 8.0.14332.0 2008.10.12 Suspicious:W32/Malware!Gemini
    Panda 9.0.0.4 2008.10.12 Suspicious file

    "file.exe"
    http://www.virustotal.com/ru/analisi...c1efe398afc919
    детектится многими антивирами
    Последний раз редактировалось HellFire; 13.10.2008 в 10:28.

  2. Реклама
     

Похожие темы

  1. Обнаружен новый троян для BIOS
    От CyberWriter в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 13.09.2011, 21:30
  2. Новый сетевой троян.
    От MrShiva в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 11.04.2010, 01:15
  3. Новый деструктивный троян
    От Зайцев Олег в разделе Описания вредоносных программ
    Ответов: 14
    Последнее сообщение: 21.09.2007, 02:55
  4. Кажеться новый троян.
    От avryabov в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 20.08.2006, 17:36
  5. Новый троян вынудит MS выпустить патч для IE
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 05.12.2005, 21:03

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01183 seconds with 17 queries