PDA

Просмотр полной версии : Троян на одном из сайтов, что скажете?

GlooK
15.02.2010, 03:37
Добрый ночь!)

Поймал троя себе на комп, на довольно популярном ресурсе
После захода в систему проникает то ли червь, то ли трой.

После захода на сайт в папке с кипером webmoney появился файл inetmib1.dll (погуглите).

Сейчас на работе, тоже атаковал этот трой (искал инфу, гугл перекинул на сайт с вирем) рабочий комп.

Просто информирую, чтобы знали!

Есть способ проверить, что за червь там поселился?
shell_c0de
15.02.2010, 04:53
никакого ифрейма я там не вижу =\

P.S тем более этот трой давно уже в паблике и не актуален....имхо
xxChaoSxx
15.02.2010, 05:04
отошли "файл inetmib1.dll" в антивирусные лаборатории, если в гугле инфы нету
GlooK
15.02.2010, 06:23
никакого ифрейма я там не вижу =\

P.S тем более этот трой давно уже в паблике и не актуален....имхо

Не всегда трои грузятся в ифрейме.

отошли "файл inetmib1.dll" в антивирусные лаборатории, если в гугле инфы нету

Файл inetmib1.dll это как бы бонус к червю.
Мне интересно как он тачку ложит и загружается на комп.

Вот файл который он прописал при автозапуске диска http://upwap.ru/748748
Не все антивири его определяют.

Для эксперимента, зайдите на сайт, посмотрим сколько тачек ляжет)