ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
Перезагрузить страницу Что за трой
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Что за трой
  #1  
Старый 21.10.2009, 19:12
Iohid
Участник форума
Регистрация: 18.07.2009
Сообщений: 134
Провел на форуме:
651640

Репутация: 58
По умолчанию Что за трой
http://narod.ru/disk/14348658000/phpxedit_43.exe.html
[3.31 МБ]
Результат: 2/41 (4.88%)
http://www.virustotal.com/ru/analisis/90158708ba259167c778b7bb5a0de6ca4064c9d206a97f9192 a846493574e837-1256136480
можите ли разпотрошить и написать что это?
Буду очень благодарен...
 
Ответить с цитированием

  #2  
Старый 21.10.2009, 20:26
Root-access
Участник форума
Регистрация: 18.06.2008
Сообщений: 222
Провел на форуме:
2223440

Репутация: 648
Отправить сообщение для Root-access с помощью ICQ
По умолчанию
По-моему и потрошить не нужно. Гуглим по названию вируса: http://www.google.ru/search?client=opera&rls=ru&q=Trojan-Downloader.Win32.Banload&sourceid=opera&ie=utf-8&oe=utf-8

Прога сама по себе особо ничего не делает, но скачивает другие проги и выполняет их.
На то и даунлоадер.
 
Ответить с цитированием

  #3  
Старый 21.10.2009, 20:40
Hiro Protagonist
Участник форума
Регистрация: 26.08.2009
Сообщений: 133
Провел на форуме:
193434

Репутация: 79
Отправить сообщение для Hiro Protagonist с помощью ICQ
По умолчанию
нет там ничего ) кроме инсталятора phpedit
 
Ответить с цитированием

  #4  
Старый 21.10.2009, 21:47
DeluxeS
Участник форума
Регистрация: 01.08.2009
Сообщений: 183
Провел на форуме:
1483264

Репутация: 131
По умолчанию
3 метра лоадер ето жесть, вообщет они не больше 30кб
 
Ответить с цитированием

  #5  
Старый 21.10.2009, 21:55
Hiro Protagonist
Участник форума
Регистрация: 26.08.2009
Сообщений: 133
Провел на форуме:
193434

Репутация: 79
Отправить сообщение для Hiro Protagonist с помощью ICQ
По умолчанию
2DeluxeS
а вспомнить, что есть инфекторы не судьба и немного поковырять файл ))) и понять, что там ничего нет.
 
Ответить с цитированием

  #6  
Старый 22.10.2009, 15:20
dmnt
Познающий
Регистрация: 06.06.2007
Сообщений: 99
Провел на форуме:
559723

Репутация: 94
Отправить сообщение для dmnt с помощью ICQ
По умолчанию
Подтверждаю Hiro Protagonist
Это просто инсталятор.
 
Ответить с цитированием

  #7  
Старый 24.10.2009, 16:48
Espectro
Новичок
Регистрация: 09.11.2008
Сообщений: 11
Провел на форуме:
167671

Репутация: 1
По умолчанию
Цитата:
Сообщение от dmnt  
Подтверждаю Hiro Protagonist
Это просто инсталятор.
полностью согласен
 
Ответить с цитированием

  #8  
Старый 24.10.2009, 19:27
Iohid
Участник форума
Регистрация: 18.07.2009
Сообщений: 134
Провел на форуме:
651640

Репутация: 58
По умолчанию
Всем спасибо за помощь
 
Ответить с цитированием

  #9  
Старый 24.10.2009, 21:00
dogsdick
Banned
Регистрация: 19.10.2009
Сообщений: 3
Провел на форуме:
4442

Репутация: 2
По умолчанию
и тебе не болеть
любитель очкоебущих троянов
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Анеки=) porter Болталка 25 25.11.2006 21:10
Правда о докторе Айболите Дрэгги Болталка 17 30.09.2006 13:34
Майкл Делл novichok Чужие Статьи 0 29.03.2006 21:51
Пиянство mifan Болталка 18 03.09.2004 12:36



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ