Dziwny plik i jego logi

[texas81]

http://www.virustotal.com/pl/analisis/f … 1253141631

plik ten znajduje sie pod tym adresem gdyby ktos potrzebowal sciagnac

http://www.speedyshare.com/996122760.html

czy jest to cos groznego ? a dokladnie chodzi mi o to czy nie siedzi w tym jakis keylloger

[jessica]

Nie sądzę, by to było coś szkodliwego. Może tylko korzystałeś ze strony “Odsiebie”?>http://odsiebie.com/upload.html.

jessi

[texas81]

Coś mi tutaj nie pasi. Ściągam IDA pro i przyjrzę się dokąłdniej tym plikom. jeden z nich był spakowany. A znajduje się on w katalogu C:\Program Files\Common Files\logonInit.dll Jednocześnie do katalogu elfa (chyba, nie wiem dokładnie bo robię to w sandboxie) jest rozpakowywany plik elfload2.dll Więcej jak ściągnę IDA PRO A więc tak. Po uruchomieniu tego “cracka” zostaje wypakowana dll’ka która łączy się z adresem updater4.kilu.de i wysyła na ten serwer plik w którym są zapisane wszystkie wciskane klawisze. Jest założony globalny hook poprzez SetWindowsHookExA. Ten plik również dodaje wpis do rejestru umożliwiający mu uruchomienie po restarcie komputera. banan1993, sorry but you failed. W kodzie był polski napis ;] Pozdro dla tych co dali się naciąć A na dodatek mogę wam jeszcze powiedzieć, że sam program był napisany w C++ i skompilowany w gcc (mingw). uzyskalem takie informacje na innym forum wedle rzyczenia dodaje plik na odsiebie http://odsiebie.com/pokaz/5571266---c4f6.html edit: plik laczy sie ze strona http://updater4.kilu.de/ zablokowalem ja w hosts