Вирус с непонятным действием
Здравствуйте! Поймал довольно интесный и изобретательный вирус. В п2п сети ввел название фильма. Вышло достаточно много различных названий. я не шибко вдумывался и решил,Что это торрент файл. и скачал. меня даже не смутил размер (16 мб)
При запуске установилась какая то программа.
Потом уже до меня дошло,что здесь что-то не то %)
При перезагрузке иногда перед выбором пользователя возникает окно с все время разными надписями.*
Например,вот такое*[url]http://s2.ipicture.ru/uploads/20121003/5J1WiUQn.jpg[/url]
А так больше-никаких отклонений.(пробовал журналом отследить-не смог)
Полазил я потом по сети,поэкспериментировал,нашел пользователя,который распространяет файл.судя по всему,он(не пользователь) берет строку запроса и подставляет ее в выводимые файлы. причем даже не важно расширение файла.
Открыл файлик блокнотом-меня бросило в ужас,там текст программы частично вылазиет %) Ужасы какие-то :)
В *общем,может кто то покапается в этом файле и расскажет,что же он все таки делает. Касперский не видит в нем ничего плохого.
сканирование онлайн файла-[URL]https://www.virustotal.com/file/57d7021d9276e90302daafb88dd98ac29f16bbdc722de08a74aa826492edfe9b/analysis/[/URL]
заранее спасибо[/FONT][/COLOR][/LEFT]
