Bilginin Adresi Ana Sayfa
Forum Anasayfası Forum Anasayfası > Bilgisayar Güvenliği / Computer Security > Bilgisayar Güvenliği > Dosyalar
  Aktif Konular Aktif Konular RSS - Videos.exe
  SSS SSS  Forumu Ara   Events   Kayıt Ol Kayıt Ol  GiriÅŸ GiriÅŸ

Videos.exe

 Yanıt Yaz Yanıt Yaz
Yazar
Mesaj
megabros Açılır Kutu Gör
Security Professional
Security Professional
Simge

Kayıt Tarihi: 08-06-2009
Konum: Turkey
Status: Aktif DeÄŸil
Points: 752
Mesaj Seçenekleri Mesaj Seçenekleri   Thanks (0) Thanks(0)   Alıntı megabros Alıntı  Yanıt YazCevapla Mesajın Direkt Linki Konu: Videos.exe
    Gönderim Zamanı: 31-03-2011 Saat 13:25
Videos.exe
 
Borland delphi ile paketlenmiş trojan uygulaması.

%Windir% yani Windows klasörü altına syshost.exe adında bir dosya kopyalıyor.Bu uygulama sayesinde kendini diğer sürücüleri kontrol ederek Videos.exe uygulamasının diğer sürücülere de kopyalanmasını sağlıyor.
Kendini başlangıçta çalıştırabilmek için kayıt defterine kaydediyor.8882

numaralı porttan 88.247.183.228 numaralı ip adresi ile bağlantı kuruyor.
Saygılar.
WHİTE HAT
BEYAZ ŞAPKA (BİLGİ NEFERİ)
Yukarı Dön
 Yanıt Yaz Yanıt Yaz

Forum Atla Forum İzinleri Açılır Kutu Gör



Bu Sayfa 0.172 Saniyede Yüklendi.