Что за трой

Discussion in 'Реверсинг' started by Iohid, 21 Oct 2009.

  1. Iohid

    Iohid Member

    Joined:
    18 Jul 2009
    Messages:
    27
    Likes Received:
    29
    Reputations:
    6
    http://narod.ru/disk/14348658000/phpxedit_43.exe.html
    [3.31 МБ]
    Результат: 2/41 (4.88%)
    http://www.virustotal.com/ru/analisis/90158708ba259167c778b7bb5a0de6ca4064c9d206a97f9192a846493574e837-1256136480
    можите ли разпотрошить и написать что это?
    Буду очень благодарен...
     
  2. Root-access

    Root-access Elder - Старейшина

    Joined:
    18 Jun 2008
    Messages:
    193
    Likes Received:
    195
    Reputations:
    91
    По-моему и потрошить не нужно. Гуглим по названию вируса: http://www.google.ru/search?client=opera&rls=ru&q=Trojan-Downloader.Win32.Banload&sourceid=opera&ie=utf-8&oe=utf-8

    Прога сама по себе особо ничего не делает, но скачивает другие проги и выполняет их.
    На то и даунлоадер.
     
    1 person likes this.
  3. Hiro Protagonist

    Joined:
    26 Aug 2009
    Messages:
    132
    Likes Received:
    24
    Reputations:
    -2
    нет там ничего ) кроме инсталятора phpedit
     
    1 person likes this.
  4. DeluxeS

    DeluxeS Member

    Joined:
    1 Aug 2009
    Messages:
    7
    Likes Received:
    81
    Reputations:
    19
    3 метра лоадер ето жесть, вообщет они не больше 30кб
     
    1 person likes this.
  5. Hiro Protagonist

    Joined:
    26 Aug 2009
    Messages:
    132
    Likes Received:
    24
    Reputations:
    -2
    2DeluxeS
    а вспомнить, что есть инфекторы не судьба и немного поковырять файл ))) и понять, что там ничего нет.
     
    1 person likes this.
  6. dmnt

    dmnt Elder - Старейшина

    Joined:
    6 Jun 2007
    Messages:
    89
    Likes Received:
    36
    Reputations:
    15
    Подтверждаю Hiro Protagonist
    Это просто инсталятор.
     
    1 person likes this.
  7. Espectro

    Espectro New Member

    Joined:
    9 Nov 2008
    Messages:
    11
    Likes Received:
    1
    Reputations:
    0
    полностью согласен
     
    1 person likes this.
  8. Iohid

    Iohid Member

    Joined:
    18 Jul 2009
    Messages:
    27
    Likes Received:
    29
    Reputations:
    6
    Всем спасибо за помощь
     
  9. dogsdick

    dogsdick Banned

    Joined:
    19 Oct 2009
    Messages:
    2
    Likes Received:
    5
    Reputations:
    0
    и тебе не болеть
    любитель очкоебущих троянов