Цитата:
Сообщение от Тигрь
какие кривые руки? они специально туда это засунули, и еще неизвестно что, может майнер может троян. точно кривыми руками случайно майнер засунули в софт.
|
я помогу тигруля как раз проснулась.
---------------------------------------------------------------------->>>
анализ файла «ВирусБлокАда» ~
Protection Crushers Reverse Engineering Team
by
AlisaCodeDragon - LEGENDARY
---------------------------------------------------------------------->>>
протектор на файле -
vm protect 3 .00 +
Spyware
Хуки API-вызовов
Упорство
Взаимодействует с основным разделом диска (DR0).
Записывает в файл hosts.
отпечаток пальца
Запрашивает информацию об отладчике ядра. Запрашивает информацию о
процессе.
Считывает имя активного компьютера.
Считывает GUID криптографической машины.
уклончивый
Помечает файл для удаления.
Возможно, пытается избежать анализа, спя много раз.
Возможно, пытается реализовать методы анти-виртуализации.
Поведение сети
Контакты 1 домен и 1 хост.
vds s3-website.eu-central-1.amazonaws.com
Trojan.Banker.Win32 !!!!!!!!!!
меня заинтересовал этот вирус давайте немножко подробнее о зловреде
Trojan.Banker.Win32 – широкое семейство троянских программ, ворующих информацию, которая позволяет злоумышленнику получить доступ к банковским счетам пользователя.
Существует несколько видов троянских программ, различающихся механизмом получения банковских данных:
Кей логгеры - перехватывают всю вводимую с клавиатуры информацию, таким образом, злоумышленник получает все логины и пароли для банковских и платежных систем - таких как Paypal, Yandex- деньги, QIWI и т.п.
Трояны, которые крадут файлы цифровых сертификатов для систем клиент-банк и файлы электронных кошельков.
Жертвой этого трояна станут пользователи систем клиент-банк, а также владельцы кошельков WebMoney, BitCoins и т.п. В частности для WebMoney похищаются файлы секретного ключа и виртуального "кошелька". При необходимости похищается так же логин и пароль пользователя.
Узкоспециализированные троянские программы, нацеленные на приложения для работы с Internet-банкингом.
Не секрет, что многие крупные банки разрабатывают свои собственные программы для работы с сервисом Internet-банк, в соответствии с этим, для каждой такой программы злоумышленники разрабатывают свою программу для перехвата передаваемых данных.
Пример троянской программы маскирующеся под приложения для бразильского банка Bradesco
---------------------------------------------------------->>>
---------------------------------------------------------->>>
на этом буду рада откланяться , надеюсь мой отчет о чем то намекает)
