Господа, проанализируйте

Это было дано под маркой скомпрессированого Линукса, оказалось клиентом удалённого рабочего стола. Не трояном ли заодно ?
Господа с большим опытом, гляньте, что он делает кроме сессии на удалённый линукс?
[URL="http://file019.mylivepage.com/chunk19/107166/61/Linux-Compact.exe"]http://file019.mylivepage.com/chunk19/107166/61/Linux-Compact.exe[/URL]

UPD: Логи не нужны, так как ничего не осталось на машине.

[QUOTE=MedvedD]Это было дано под маркой скомпрессированого Линукса, оказалось клиентом удалённого рабочего стола. Не трояном ли заодно ?
Господа с большим опытом, гляньте, что он делает кроме сессии на удалённый линукс?
[URL="http://file019.mylivepage.com/chunk19/107166/61/Linux-Compact.exe"]http://file019.mylivepage.com/chunk19/107166/61/Linux-Compact.exe[/URL]

UPD: Логи не нужны, так как ничего не осталось на машине.[/QUOTE]
Ну, для Linux он маловат (еще 1-2 мб куда ни шло, но 500 кб маловато будет). Файл является самораспаковывающимся архивом, внутри
ca.pem - текстовый файл с сертификатом
TTWEBTOP.EXE - Win PE файл
Запуска архива приводит к вытаскиванию TTWEBTOP.EXE во временную папку и запуску его с ключами "-server -login -url [url]https://stux.region-stuttgart.de/tarantella[/url] -username oss-eng -password oss-eng". В процессе работы TTWEBTOP.EXE создает ключик в реестре "HKCU\Software\Tarantella\Tarantella Native Client" с настройками ... больше никаких видимых безобразий кроме терминальной сессии на удаленный линукс на хосте stux.region-stuttgart.de он не творит

Олег, огромное спасибо!


Собрать бы самому комплект программ для анализа.. :)

[quote=MedvedD]Собрать бы самому комплект программ для анализа.. :)[/quote]
-комплект программ, это всего лишь мифический инструмент, без которого [B]знающие и опытные[/B] люди зачастую вполне могут обойтись, так что в первою очередь накапливаете эти самые [B]опыт и знания[/B], ну, а инструмент приложится ;)

Опыт и знания есть, вполне могу тут хелпером подвизаться :)

[QUOTE=MedvedD]Опыт и знания есть, вполне могу тут хелпером подвизаться :)[/QUOTE]
Пиши Geser`у в приват.