[@Snyky]

Сообщение от ctac

а бот чьего производства? корея\китай? Xd

Китай

Добавлено через 1 час 53 минуты
Мне вот интерестно! Почему не антивирусы не фаервол не реагировали!

[@Stormraider]

Авер мог незнать. Фаер у всех кроме Зоны и Аута не ахти(ну еще комодо но там другой разговор). Да и вирус специфичный. Я лично впервые встречаю в проге руткит с динамичной генерацией драйвера на старте. Такую дрянь слишком долго выцеживать.

Вот думаю передать ли нашим западным коллегам о том что внутри руткит или же пусть ботнет образуют.

Шторм,полиморф не метаморф . Его легче раскодировать .антивири не находят вируса изда полифорфа,точнее криптора

[@demo]

ребят, я может и отстал от жизни... но если в принципе бот пашет, то ставьте любой фаер и блокируйте подключения к тем ипам к которым идёт конет бота за исключением офф сервака игры и всё, и то если это ог, а если иг то вообще все коннекты ему порезать. к примеру можно сделать это КИСом... и не думаю что тогда уйдут данные)

[@Stormraider]

Знаешь руткит может скрывать свои соединения. Существуют даже обходы фаеров на kernel level.

Обход фаера это фигня . Кто расшифрует полиморф?? З.ы фаер на уровне роутера рулит

мда, жесть, ботом не качаюсь, но установил себе посмотреть что за штуковина, терь тока геморой (((

качаюсь ботом....и вот что думаю: ну тырит он пароли... но ЗАЧЕМ китайцам пароли от твоих имеилов.... да: им может надо только от аськи, у кого красивые номера и т.д.. + в китае оченьь много серверов...и почти все на боте качаются, да и китайцы тоже, и повашему они успеют все это проверить?

дело каждого юзать его или нет ,человек предупредил ,и за это большое спасибо

[@Stormraider]

shtir: список велик - спам, рассылки, атаки. Если нравится что твоим компом может чужой человек пользоваться как своим, то пожалуйста.