MalCrypt.Indus

Посетил меня сегодня сей добрый и пушистый зверек. (Не путать с песцом, хотя… Путайте, они друзья товарищи скорее всего)
Обнаружен был по неадекватной страсти к созданию копии exe-шника с расширением vir и размером чуть побольше оригинала. Был прибит, при попытке к размножению(надеюсь).
Его особые (и неочень) свойства:

  • Подменяет исполняемые файлы.
    Создает зараженную копию файла а потом тихонечко так ррраз и нету старого. Прощай мой патч для DMC3. Ты погиб, но жертва твоя не напрасна.
  • Прописывается в реестр – HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run с наглым именем System Rescue. имя файла в моем случае dllhosl.exe Производитель: BitDefender (От сволочи :) )
  • Его дроппер падает в %HOME%/Local Settings/Temp и антивирусом не определяется.
    Отличная причина зарезать запуск программ из временных папок.
  • Антивирус Comodo отлично различает его жертв, но дроппера и ту мелочь что сидела в автозагрузке не признает за вирус.
  • Пойман через эксплойт для ФФ 3.6.16 видимо с какого-то баннера (чтоб я еще раз без AdBlock и со включенными скриптами куда-то полез?!!!)

Вот как-то так. Желающим могу отдать в хорошие руки на анализы.

Рубрика: IT | Добавить комментарий

Windows сборки – легки в установке

Попался в руки очень интересный , не побоюсь этого слова “Зверь”. Вот честно, я лучше по старинке как-нибудь.

Рубрика: IT, Бред вокруг нас | Комментарии (2)

А сколько стоит ТВОЯ жизнь

Вот такие у нас рекламщики. Ну что, желаете-с? Машину? Квартиру? Цена небольшая, заодно будет что оставить детям/внукам.

Рубрика: Бред вокруг нас | Добавить комментарий

Сезонное обострение

У нас, понимаете, есть такая традиция. Как минимум один раз за зиму кто-нибудь в семье заболевает гриппом. На этот раз не повезло жене.

Цой был прав, и все не так и все не то. Любимый человечек мучается высокой температурой, а ты только и можешь, что поддерживать его, да помогать выздороветь. 2011 лет прошло только с рождества христова, а эти хомосапиенсы так и не придумали способа максимально быстро фиксить проблемы с собственным здоровьем.

Желаю вам не болеть.

Рубрика: Жизнь | Добавить комментарий

Добро пожаловать в наш ядреный мир

С днем рождения тебя бложек. Всего тебе самого самого. Живи и процветай.

Рубрика: Всякая всячина | Добавить комментарий