ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Не заходит в контакт,хост чистый
  #1  
Старый 15.06.2010, 12:14
Аватар для SwordMaster
SwordMaster
Новичок
Регистрация: 12.08.2009
Сообщений: 4
Провел на форуме:
90431

Репутация: 3
Отправить сообщение для SwordMaster с помощью ICQ
По умолчанию Не заходит в контакт,хост чистый

Скачай фейк , думал посмотреть что и как, оказался батник упакованный под ехе
Теперь не могу зайти в контакт
Пишет отправьте смс c текстом dam 5540444 на номер
7094.

Вот сама программа может кто то знает,как ее распаковать и посмотреть что она делает?

http://slil.ru/29332804

Хост чистый.

Вирус тотал обнаружил вирусы:
Trojan.Win32.Qhost.ВТ
Hosts.dropper
 
Ответить с цитированием

  #2  
Старый 15.06.2010, 12:39
Аватар для dan582107
dan582107
Познающий
Регистрация: 20.02.2010
Сообщений: 48
Провел на форуме:
917492

Репутация: 9
По умолчанию

Зачем флудить?? Ты уже создал такую тему.
Забей на контакт.
 
Ответить с цитированием

  #3  
Старый 15.06.2010, 12:39
Аватар для Romik001
Romik001
Познающий
Регистрация: 18.07.2009
Сообщений: 66
Провел на форуме:
464381

Репутация: 10
По умолчанию

так... кароче: троян скрывает оригинальный файл, включи скрытые файлы и папки, найдешь оригинальный файл, неоригинальный удали.

закрывает доступ на сайты:

64.120.128.238 www.wikipedia.org
64.120.128.238 www.depositfiles.com
64.120.128.238 www.ifolder.ru
64.120.128.238 www.rbc.ru
64.120.128.238 www.torrents.ru
64.120.128.238 www.ukr.net
64.120.128.238 www.Facebook.com
64.120.128.238 www.Blogger.com
64.120.128.238 www.Baidu.com
64.120.128.238 www.Msn.com
64.120.128.238 www.QQ.com
64.120.128.238 www.Yahoo.co.jp
64.120.128.238 www.Twitter.com
64.120.128.238 www.Google.co.in
64.120.128.238 www.Sina.com.cn
64.120.128.238 www.Wordpress.com
64.120.128.238 www.Myspace.com
64.120.128.238 www.Microsoft.com
64.120.128.238 www.Amazon.com
64.120.128.238 www.Bing.com
64.120.128.238 www.Ebay.com
64.120.128.238 www.Flickr.com
64.120.128.238 www.qip.ru
64.120.128.238 www.forum.antichat.ru
64.120.128.238 www.rambler.ru
64.120.128.238 www.cellguru.ru
64.120.128.238 www.mobile-videos.ru
64.120.128.238 www.vkontakte.ru
64.120.128.238 vkontakte.ru
64.120.128.238 www.durov.ru
64.120.128.238 durov.ru
64.120.128.238 www.vk.com
64.120.128.238 vk.com

если недогоняешь растолковываю: троян сделан и расчитан на нубов. тоесть тупо меняет атрибут у оригинального хостса, и добавляет файл hоsts с русской буквой "о"

тот что скрытый можешь тупо удалить а вместо него сделать новый пустой с именем hosts

и радуешься что троян писал добрый человек и что все так просто : )

Последний раз редактировалось Romik001; 15.06.2010 в 12:50..
 
Ответить с цитированием

  #4  
Старый 15.06.2010, 12:47
Аватар для SwordMaster
SwordMaster
Новичок
Регистрация: 12.08.2009
Сообщений: 4
Провел на форуме:
90431

Репутация: 3
Отправить сообщение для SwordMaster с помощью ICQ
По умолчанию

помогло большое спасибо !
 
Ответить с цитированием

  #5  
Старый 15.06.2010, 12:49
Аватар для GrandMaster
GrandMaster
Постоянный
Регистрация: 16.05.2009
Сообщений: 309
Провел на форуме:
1391667

Репутация: 112
По умолчанию

Цитата:
если недогоняешь растолковываю: троян сделан и расчитан на нубов. тоесть тупо меняет атрибут у оригинального хостса, и добавляет файл hоsts с русской буквой "о"
мм, о такой модификации не знал. Спасибо, полезно, хотя у меня скрытые файлы всегда видны
 
Ответить с цитированием

  #6  
Старый 15.06.2010, 12:59
Аватар для Romik001
Romik001
Познающий
Регистрация: 18.07.2009
Сообщений: 66
Провел на форуме:
464381

Репутация: 10
По умолчанию

GrandMaster

да лана, как говорили в кино "напряги извилины" (мб кто то помнит такой) - старый трюк ))

>>www.forum.antichat.ru

вирусмейкер лошара кстате : )

Последний раз редактировалось Romik001; 15.06.2010 в 13:24..
 
Ответить с цитированием

  #7  
Старый 15.06.2010, 14:22
Аватар для Cthulchu
Cthulchu
Познавший АНТИЧАТ
Регистрация: 22.11.2007
Сообщений: 1,822
Провел на форуме:
4468361

Репутация: 1549


Отправить сообщение для Cthulchu с помощью ICQ
По умолчанию

ага забавно.
Цитата:
Сообщение от Romik001  
вирусмейкер лошара кстате : )
ТС тоже.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не заходит в ВК с сервака! Mangust102 Социальные сети 5 05.05.2010 22:09
Куплю iframe трафик! на чистый сайт! MaTrIks Трафик, лоады, инсталлы, загрузки - Покупка, продажа 0 21.11.2009 19:36
На яндекс не заходит LBEST Болталка 9 30.07.2009 08:38
Не заходит вконтакте после... CaNNabi$ Болталка 4 21.12.2008 00:37



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ