FONTOS!!! VIRUS INFO!!!

mpityu elektrolista at freemail.hu
Thu Sep 22 13:40:42 CEST 2005


Sziasztok!

beszivtam egy ferget...

Aki windowst hasznal nezze meg, hogy a winnt/system32 
konyvtarban talalhato vagy nem egy 
WORKGROUPS{akarmifuraszam} konyvtar, es benne a 
kovetkezok: log.vts, mail.vts, mailpass.exe, mailpass.vts, 
messnger.exe, messnger.vts, nreg.exe..

Ha igen, akkor toltson le egy uj Kaspersky antivrust, es szedje le 
vele..

Sok kereso nem talalja meg ezt... ez egy tetves keylogger, a 
rohadt logjaban megtalaltam a osszes levelemet, 
dokumentumomat, az inditott folyamatokat, jelszavakat, 
loginneveket.. ezeket idonkent kuldi valami servernek!!!!

Idaig irtottam, mert sok mindent csak manualisan lehet irtani, 
automatikusan nem megy...

A legbosszantobb, hogy hetente ellenoriztem a gepet, es NEM 
TALALTA MEG SOHA az AVP, raadasul ez egy olyan tetu, hogy 
tilt egy csomo programot, hogy ne vegyek eszre...

AGYON KELLENE VERNI AZ ILYET, aki ilyet ir... Mellesleg nem 
tudom, hogy miert nem lehet IP alapjan beazonositani a fogadot...

log.vts-ben olvashatod az eletedet....

rola van szo:

http://www.sophos.com/virusinfo/analyses/trojkeylogal.html

nem tudom, honnan jott, azert szolok!

Udv:mpityu




More information about the Elektro mailing list