-
Господа, проанализируйте
Это было дано под маркой скомпрессированого Линукса, оказалось клиентом удалённого рабочего стола. Не трояном ли заодно ?
Господа с большим опытом, гляньте, что он делает кроме сессии на удалённый линукс?
http://file019.mylivepage.com/chunk1...ux-Compact.exe
UPD: Логи не нужны, так как ничего не осталось на машине.
Последний раз редактировалось MedvedD; 04.08.2006 в 13:06.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
MedvedD
Это было дано под маркой скомпрессированого Линукса, оказалось клиентом удалённого рабочего стола. Не трояном ли заодно ?
Господа с большим опытом, гляньте, что он делает кроме сессии на удалённый линукс?
http://file019.mylivepage.com/chunk1...ux-Compact.exe
UPD: Логи не нужны, так как ничего не осталось на машине.
Ну, для Linux он маловат (еще 1-2 мб куда ни шло, но 500 кб маловато будет). Файл является самораспаковывающимся архивом, внутри
ca.pem - текстовый файл с сертификатом
TTWEBTOP.EXE - Win PE файл
Запуска архива приводит к вытаскиванию TTWEBTOP.EXE во временную папку и запуску его с ключами "-server -login -url https://stux.region-stuttgart.de/tarantella -username oss-eng -password oss-eng". В процессе работы TTWEBTOP.EXE создает ключик в реестре "HKCU\Software\Tarantella\Tarantella Native Client" с настройками ... больше никаких видимых безобразий кроме терминальной сессии на удаленный линукс на хосте stux.region-stuttgart.de он не творит
-
-
Олег, огромное спасибо!
Собрать бы самому комплект программ для анализа..
-
-
Сообщение от
MedvedD
Собрать бы самому комплект программ для анализа..
-комплект программ, это всего лишь мифический инструмент, без которого знающие и опытные люди зачастую вполне могут обойтись, так что в первою очередь накапливаете эти самые опыт и знания, ну, а инструмент приложится
С уважением,
Alex Plutoff
А. ПЛАТОВ
-
-
Опыт и знания есть, вполне могу тут хелпером подвизаться
-
-
Сообщение от
MedvedD
Опыт и знания есть, вполне могу тут хелпером подвизаться
Пиши Geser`у в приват.
-