Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Троян на одном из сайтов, что скажете? (https://forum.antichat.xyz/showthread.php?t=178960)

GlooK 15.02.2010 03:37

Троян на одном из сайтов, что скажете?
 
Добрый ночь!)

Поймал троя себе на комп, на довольно популярном ресурсе
После захода в систему проникает то ли червь, то ли трой.

После захода на сайт в папке с кипером webmoney появился файл inetmib1.dll (погуглите).

Сейчас на работе, тоже атаковал этот трой (искал инфу, гугл перекинул на сайт с вирем) рабочий комп.

Просто информирую, чтобы знали!

Есть способ проверить, что за червь там поселился?

shell_c0de 15.02.2010 04:53

никакого ифрейма я там не вижу =\

P.S тем более этот трой давно уже в паблике и не актуален....имхо

xxChaoSxx 15.02.2010 05:04

отошли "файл inetmib1.dll" в антивирусные лаборатории, если в гугле инфы нету

GlooK 15.02.2010 06:23

Цитата:

никакого ифрейма я там не вижу =\

P.S тем более этот трой давно уже в паблике и не актуален....имхо
Не всегда трои грузятся в ифрейме.
Цитата:

отошли "файл inetmib1.dll" в антивирусные лаборатории, если в гугле инфы нету
Файл inetmib1.dll это как бы бонус к червю.
Мне интересно как он тачку ложит и загружается на комп.

Вот файл который он прописал при автозапуске диска http://upwap.ru/748748
Не все антивири его определяют.

Для эксперимента, зайдите на сайт, посмотрим сколько тачек ляжет)


Время: 21:22