Троян на одном из сайтов, что скажете?

Discussion in 'Болталка' started by GlooK, 15 Feb 2010.

  1. GlooK

    GlooK Elder - Старейшина

    Joined:
    20 Apr 2007
    Messages:
    172
    Likes Received:
    53
    Reputations:
    10
    Добрый ночь!)

    Поймал троя себе на комп, на довольно популярном ресурсе
    После захода в систему проникает то ли червь, то ли трой.

    После захода на сайт в папке с кипером webmoney появился файл inetmib1.dll (погуглите).

    Сейчас на работе, тоже атаковал этот трой (искал инфу, гугл перекинул на сайт с вирем) рабочий комп.

    Просто информирую, чтобы знали!

    Есть способ проверить, что за червь там поселился?
     
    #1 GlooK, 15 Feb 2010
    Last edited by a moderator: 15 Feb 2010
  2. shell_c0de

    shell_c0de Hack All World

    Joined:
    7 Jul 2009
    Messages:
    1,051
    Likes Received:
    615
    Reputations:
    690
    никакого ифрейма я там не вижу =\

    P.S тем более этот трой давно уже в паблике и не актуален....имхо
     
    _________________________
    #2 shell_c0de, 15 Feb 2010
    Last edited: 15 Feb 2010
  3. xxChaoSxx

    xxChaoSxx Active Member

    Joined:
    8 Jan 2008
    Messages:
    0
    Likes Received:
    269
    Reputations:
    7
    отошли "файл inetmib1.dll" в антивирусные лаборатории, если в гугле инфы нету
     
  4. GlooK

    GlooK Elder - Старейшина

    Joined:
    20 Apr 2007
    Messages:
    172
    Likes Received:
    53
    Reputations:
    10
    Не всегда трои грузятся в ифрейме.
    Файл inetmib1.dll это как бы бонус к червю.
    Мне интересно как он тачку ложит и загружается на комп.

    Вот файл который он прописал при автозапуске диска http://upwap.ru/748748
    Не все антивири его определяют.

    Для эксперимента, зайдите на сайт, посмотрим сколько тачек ляжет)