ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Alexander Shiriaev                   2:5030/541.47  26 Jan 2001  16:25:27
 To : All
 Subject : Троя.
 -------------------------------------------------------------------------------- 
 

 
      В процессе поиска трояна с самой маленькой серверной частью нарваляся на
 некий Stealth2 configurator который, спрашивая чьи-то е-мэйл, ник и файлнэйм,
 создает файлик с именем файлнейм.
      Запускаем, свежесозданный эмулирует работу sfx-зипа и с ошибкой в crc
 вываливается создавая на диске в виндовой директории файлик winprotecte.exe,
 подписывает его на автозагрузку.
      Размер этого серверинсталлера очень маленький: 60К.
      Trojan.PSW.Stealth.a.
      Че это? Че может и где клиент?
     Пока, All!
 --- GoldED/386 3.0.1-asa9 SR1
  * Origin: Hi there. (2:5030/541.47)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Троя.   Alexander Shiriaev   26 Jan 2001 16:25:27   Троя.   George Shoutov   26 Jan 2001 22:31:11