1
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Что за малварь

Тема в разделе "Помощь по всем вопросам.", создана пользователем BloodWolf, 18 фев 2013.

  1. TopicStarter Overlay
    BloodWolf

    BloodWolf Команда форума

    Регистрация:
    29 май 2012
    Сообщения:
    424
    Симпатии:
    360
    Есть 1 файлик, нужно узнать по подробней что он делает: Please login or register to view links, Please login or register to view links, Please login or register to view links.
     
    Метки:
  2. Avenger

    Avenger Гость

    Криптор с возможностью добавления файла в автозагрузку, на visual c++ 8. Тягает в ресурсах крипт файл, епта.
    Тем более скантайм, ужяс.
    Хоть через винапи запускает, уже радует, но выгружает перед пуском в аппдата)))

    Сам файл в ресурсах можно глянуть ресторатором:

    [​IMG]

    Он зашифрован, скорей всего xor или другой обратный алгоритм, так как не заметил в отладчике ключик, мб пропустил.

    Кстати 4097 вполне может содержать в себе ключик. Чет не подумал.
     
    • Like Like x 3
  3. virusik85(old)

    virusik85(old) Гость

    это сборка bitcoin miner ( аналог rublik )
     

Поделиться этой страницей

Загрузка...