Informatika és tudomány

bannerkesz.png
**********************************************************



*******************************************

Megszűnt szolgáltatások:
Comodo elemzés
Valami nyavalya lezárta a gépem és kódot kér. :(

  • specialista
    #28842
    Végül is nem egy nagy durranás az egész.Password stealer enyhe rootkit beütéssel.A könnyen eltávolítható fajta.De a rejtett winmbu exéért a készítője egyszer fizetni fog.

    Rövid elemzés:

    Detailed report of suspicious malware actions:

    Defined file type copied to Windows folder: C:\Windows\temp\nula.exe
    Defined file type copied to Windows folder: C:\Windows\winmbu.exe
    Defined registry AutoStart location added or modified: machine\software\microsoft\windows nt\currentversion\winlogon\Userinit = C:\Windows\system32\userinit.exe,C:\Windows\winmbu.exe
    Defined registry AutoStart location added or modified: machine\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\Users\Win7\AppData\Local\Temp\sysconfig32.exe = C:\Users\Win7\AppData\Local\Temp\sysconfig32.exe:*:Enabled:Userinit
    Defined registry AutoStart location added or modified: machine\System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5 = created registry key
    Defined registry AutoStart location added or modified: machine\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9 = created registry key
    Defined registry AutoStart location added or modified: user\current\software\Microsoft\Windows\CurrentVersion\Run\sysconfig32 = C:\Users\Win7\AppData\Local\Temp\sysconfig32.exe
    Hide file from user: C:\a.txt
    Hide file from user: C:\Windows\winmbu.exe

    Risk evaluation result: High