|
Videos.exe |
Yanıt Yaz 
|
| Yazar | |
megabros 
Security Professional 
Kayıt Tarihi: 08-06-2009 Konum: Turkey Status: Aktif Değil Points: 752 |
 Mesaj Seçenekleri
Yanıt Yaz
Alıntı megabros
Bu mesaj kurallara aykırıysa buradan yöneticileri bilgilendirebilirsiniz.
 Thanks(0)
 Alıntı Cevapla
 Konu: Videos.exeGönderim Zamanı: 31-03-2011 Saat 13:25 |
|
Videos.exe
Borland delphi ile paketlenmiş trojan uygulaması.
%Windir% yani Windows klasörü altına syshost.exe adında bir dosya kopyalıyor.Bu uygulama sayesinde kendini diğer sürücüleri kontrol ederek Videos.exe uygulamasının diğer sürücülere de kopyalanmasını sağlıyor. Kendini başlangıçta çalıştırabilmek için kayıt defterine kaydediyor.8882 numaralı porttan 88.247.183.228 numaralı ip adresi ile bağlantı kuruyor. Saygılar.
|
|
|
BEYAZ ŞAPKA (BİLGİ NEFERİ) |
|
 |
|
|
Yanıt Yaz
|
|
| Tweet |
| Forum Atla | Forum İzinleri Kapalı Foruma Yeni Konu Gönderme Kapalı Forumdaki Konulara Cevap Yazma Kapalı Forumda Cevapları Silme Kapalı Forumdaki Cevapları Düzenleme Kapalı Forumda Anket Açma Kapalı Forumda Anketlerde Oy Kullanma |
Konu Seçenekleri