ахтунг! неизвестный троянец.

[robinbobin]

видимо, давеча заходил в инет с выключенным файрволом.
соответсвенно поймал трояна.
признаки - признаки - sxso.exe и rservers.exe
сидят в system32. sxso.exe - hidden
в регистри прописываются в local machine.

зашифрованные. в импорт тайбле - держат только по одной функции для каждой dll.

google и антивирус при них ничего сказали.

Comments

[yms.livejournal.com]

зато blog.yandex.ru уже находит ;)

[a-young.livejournal.com]

Антивирус не NOD32 случайно? Очень он мне нравится.

опять офтоп

[nessik.livejournal.com]

молодой человек, я жутко завидую тому, как за вами красивые девушки бегают!
одна, с райнес, уже месяц дожидается компьютера, у второй позавчера, кажися, опять бут сектор полетел.
вы на них обратите сегодня внимание? а то на телефон не отвечаете.