Внимание !! Возможна рассылка вирусов через личку

Jackyk
На сайте с 05.10.2005
Offline
342
#21

И еще две недели люди честно пробовали открыть файл с вирусом, и искренне огорчались отсутствию его на сервере...

С уважением, Евгений.
PHPExpert
На сайте с 04.02.2006
Offline
104
#22

Из лога Аутпоста

16.12.2000 0:22:14 beta_0.1.exe ИСХ TCP pinlop.h18.ru HTTP Определение правила 0 Байт 0 Байт

Радует число переданных и полученный байт, но пароли поменял.

Deni
На сайте с 15.04.2006
Offline
355
#23

Scorch, у вас сервер на агаве?

Если да то прошу тщательно изучить новые папки.. Так как комп ломился на агаву и наверное туда хотел что то слить.

Если что найдете - грохайте

LR
На сайте с 11.06.2007
Offline
10
#24

После распаковки архива увидел exeшник

Сразу удалил, через 5 минут выскочила ошибка вебманей.....

Приведите, пожалуйста, подпись в соответствие с правилами форума.
PHPExpert
На сайте с 04.02.2006
Offline
104
#25
Deni:
Так как комп ломился на агаву

Комп ломился на pinlop.h18.ru (сервер h18 который принадлежит агаве)

Deni
На сайте с 15.04.2006
Offline
355
#26
Levenkov Roman:
После распаковки архива увидел exeшник
Сразу удалил, через 5 минут выскочила ошибка вебманей.....

ага...... Уже теплее

А что за ошибка была?

Кошелек был запущен?

Деньги на месте?

Deni
На сайте с 15.04.2006
Offline
355
#27
PHPExpert:
Из лога Аутпоста
16.12.2000 0:22:14 beta_0.1.exe ИСХ TCP pinlop.h18.ru HTTP Определение правила 0 Байт 0 Байт
Радует число переданных и полученный байт, но пароли поменял.

Аутпост с касперским КИС вместе не дружат :( Лицензию покупал но скрестить их не получилось.

В КИСе есть отчеты подобные? искал и не нашел :(

Jackyk
На сайте с 05.10.2005
Offline
342
#28

Так, минуточку внимания. Пока все плачут, мы с Каспером работаем (скромно так...). Пришел ответ на мой посланный файл.

Здравствуйте,

beta_0.1.exed - Trojan-Dropper.Win32.Agent.cgl

Детектирование файла будет добавлено в следующее обновление.
PHPExpert
На сайте с 04.02.2006
Offline
104
#29
Deni:
Аутпост с касперским КИС вместе не дружат Лицензию покупал но скрестить их не получилось.

В КИСе есть отчеты подобные? искал и не нашел

У меня лицензия аутпоста, использую вместе с обычным касперским. КИС не устанавливаю никогда.

S
На сайте с 22.11.2005
Offline
18
#30
Deni:
Scorch, у вас сервер на агаве?

Если да то прошу тщательно изучить новые папки.. Так как комп ломился на агаву и наверное туда хотел что то слить.

Если что найдете - грохайте

разумеется, нет. Выделенный сервер. Вызвонил-таки админа, сейчас работаем над анализом логов.

Jackyk:
Так, минуточку внимания. Пока все плачут, мы с Каспером работаем (скромно так...). Пришел ответ на мой посланный файл.

spybot (freeware) определила уже этот троян как некий keychitter или что-то в этом роде.

icq 240562944 - Эртэд

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий