Dostałem dziwnego maila - z dziwnym załącznikiem.

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» cVas 19:42 » bajbusek 19:38 » DYD 19:33 » Artaa 19:33 » MARtiuS 19:25 » Hitman 19:25 » Sherif 19:20 » m&m 19:18 » jenot 19:10 » Dexter 19:09 » Fl@sh 19:09 » rulezDC 19:05 » Chrisu 18:59 » kyusi 18:58 » rzymo 18:53 » Chavez 18:50 » Kenny 18:49 » GLI 18:46 » krismel 18:45 » Janusz 18:45 Dzisiaj przeczytano 41147 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Dostałem dziwnego maila - z dziwnym załącznikiem. , no13 8/02/04 16:18
Dzisiaj rano chcialem zainstalowac bratu karte dzwiekową (zintegrowaną na jego plycie glownej) niestety cd z driverami gdzies posialem, dzwiek to AC97 ale stery od innej plyty nie dzialaly wiec postanowilem ze napisze maila do osoby na allegro ktora sprzedaja taką samą plyte z zapytaniem czy moze mi podeslac te sterowniki. Po 3h dostalem odpowiedz o pustej tresci i zalacznikiem rc.exe (261KB) - a nazwa nadawny "CHWDP" :>. Wczesniej jednak zassalem te stery ze strony producenta... i zajmowaly 6MB. Rozpakowalem ten jego plik i okazalo sie ze są tam trzy pliki:
dnetc.exe -> ten plik ma ikonke jakiejs krowy :-)
dnetc.ini
dnetc.reg

wewnatrz pliku dnetc.ini jest taka tresc:

[parameters]
id

[ogr]
fetch-workunit-threshold=2

[rc5-72]
fetch-time-threshold=3

[networking]
keyserver=snickers.ek.univ.gda.pl
autofindkeyserver=no

[logging]
log-file=log.txt
log-file-type=restart
log-file-limit=512

[triggers]
restart-on-config-file-change=yes
pause-on-no-mains-power=no
pause-watch-plist=taskmgr.exe

[buffers]
frequent-threshold-checks=4

[misc]
project-priority=RC5-72,OGR=0

[display]
progress-indicator=auto-sense
detached=yes

-> to mail tego kolesia

Wiecie moze co to jest? Oczywiscie nie bede tego otwieral ale chcialbym mimo wszystko wiedziec co chcial mi wpakowac ten koles. Dzieki za odpowiedz.

Iron Maiden

ja stawiam ze to trojan którego sam napisał i teraz chce przetestować , trol 8/02/04 16:45
123
1. bo znanych trojanów nie da sie przesłac pocztą - AV na serwerach je wykrywają , trol 8/02/04 16:48
  (chyba ze sie je spakuje i założy hasło)
mi to na jakiegoś keyloggera wygląda , Chrisu 8/02/04 16:56
ale moge sie mylić - nie znam się na tym ...
A co jest w pliku .reg??
/// GG# 1 110 10 10 11 100 10 \\\
1. --> , no13 8/02/04 17:08
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "Muu"="\"C:\\WINDOWS\\SYSTEM32\\RC\\DNETC.EXE\""
  Iron Maiden
  1. to po tym mi wyglada że to jakiś , Chrisu 8/02/04 17:11
    wariant wirusa udostępniającego HDD...
    /// GG# 1 110 10 10 11 100 10 \\\
google, przyjacielu , Tummi 8/02/04 17:26
http://www.wiruspc.pl/archiwum/numer_2000_11.php

Worm.RC5.a

Jest to robak PE EXE(aplikacja Win32). Zaraża komputery z Win9x z otwartymi plikami dzielonymi. Robak rozmnaża się w komputerach o losowo wybranym adresie IP (metodą prób i błędów). Łączy się z dzielonymi plikami na tym komputerze. Po uzyskaniu takiego dostępu robak kopiuje na dysk, do katalogu "\WINDOWS\SYSTEM\" pliki:
WININIT.EXE ~22016 bajtów (ciało robaka)
DNETC.EXE 186188 bajtów (klient RC5)
DNETC.INI (plik INI z DNETC.EXE)

Czasami dodaje (w wyniku infekcji) do pliku \WINDOWS\WIN.INI wpis:
[windows]
load=C:\WINDOWS\SYSTEM\WININIT.EXE

Po restarcie komputera WININIT.EXE uruchamia DNETC.EXE w trybie ukrytym i kontynuuje zarażanie innych komputerów.

A to, co dostales, to jakas mutacja.

A w oryginale dnetc.exe to klient distributed.net. Wiecej tutaj:
http://www.dnetc.friko.pl/o-rc5-72.html

T.
www.skocz.pl/uptime :D