Добавлено: 14/08/03 в 22:20

Вот нашел тут - кто пробовал??

illegal URL removed

Добавлено: 14/08/03 в 22:24

Ах ты [пи-пи]! Пошел на[пи-пи] отсюда [пи-пи] [пи-пи]. Если не моя защита, [пи-пи], я бы тебя зарыл.

Банить его на[пи-пи]. На УРЛ не заходите.

Я до сих пор не понял, что это есть такое, но это что-то использует брешь в ИЕ и автодаунлоадится. Файрвол завизжал как резаный. Троян скорей всего какой-то.

Последний раз редактировалось: Pentarh (15/08/03 в 03:34), всего редактировалось 1 раз

Добавлено: 14/08/03 в 22:39

Короче, одуплился что это такое.

Всем, скачавшим нечаянно эту прогу СРОЧНО сменить пароли на ФТП и WMZ-кошельках и еще где-то не пойму где.

%SystemRoot%\system32\load32.exe - модуль трояна.
В памяти не шифруется, можно завершить KILL сигналом.
Прописывается в реестре.

Высылает Логи нажатий клавиш + Список WMZ ID и паролей + Список еще каких-то паролей (скорее ФТП) на какое-то мыло.

По коду и проявлениям видно, что писал его непрофи (наверно какой-то студент-дэлфист).

Ув. товарищи админы не останьтесь равнодушны к такому казлу. Надо вычислить и надавать по морде, чтобы не повадно больше было.

Последний раз редактировалось: Pentarh (14/08/03 в 22:51), всего редактировалось 1 раз

Добавлено: 14/08/03 в 22:41

опера хмыкнула...

Добавлено: 14/08/03 в 22:49

Я бы не прочь юзать оперу, только по долгу службы приходится постоянно входить в роль дрочера, чтобы смотреть на все эти прибамбасы с эксплойтами.

2 idei: Ты красава, на крутопе такую тему заведи, они к тебе не только домой позвонят, а еще прийдут, сделают тебе Circle Jerk, выебут во все дыры и очередной рэйповый платник сделают :-)

Добавлено: 14/08/03 в 23:00

А у меня пытался медиа плеером играться. Плеер ругнулся и все вроде. Никаких лоад32 не нашел, видно не прошел фокус.

Добавлено: 15/08/03 в 05:28

iudei забанен.

Спасибо!