Все читаем Файл "БуГаГА.ехе"
З.Ы. Смешно, но я предупреждал...
НЕ КАЧАТЬ))) Или качайте и через 1 день все будит норм
Страница: 1
Тема закрыта
Сообщений 1 страница 30 из 30
Поделиться12008-07-01 17:39:38
- Нуб
- Зарегистрирован: 2008-06-26
- Приглашений: 0
- Сообщений: 0
- Уважение: +98
- Позитив: +21
- Провел на форуме:
1 день 8 часов - Последний визит:
2008-07-15 13:13:38
Поделиться22008-07-01 17:42:29
- Нуб
- Зарегистрирован: 2008-06-26
- Приглашений: 0
- Сообщений: 0
- Уважение: +98
- Позитив: +21
- Провел на форуме:
1 день 8 часов - Последний визит:
2008-07-15 13:13:38
http://dump.ru/file_catalog/856824 качаем и знайте что я предупреждал)ыыы 
Поделиться42008-07-03 21:02:53
- Нуб
- Зарегистрирован: 2008-06-26
- Приглашений: 0
- Сообщений: 5
- Уважение: +5
- Позитив: +0
- Провел на форуме:
8 часов 13 минут - Последний визит:
2008-07-04 19:52:58
чет ты туды засунул)
Поделиться52008-07-03 21:14:55
- Нуб
- Зарегистрирован: 2008-06-26
- Приглашений: 0
- Сообщений: 0
- Уважение: +98
- Позитив: +21
- Провел на форуме:
1 день 8 часов - Последний визит:
2008-07-15 13:13:38
Проверь
Поделиться62008-07-03 21:19:23
- Нуб
- Зарегистрирован: 2008-06-26
- Приглашений: 0
- Сообщений: 5
- Уважение: +5
- Позитив: +0
- Провел на форуме:
8 часов 13 минут - Последний визит:
2008-07-04 19:52:58
не спс)
Поделиться72008-07-06 18:57:48
ktonit proverial? 
Поделиться82008-07-06 21:00:52
- Нуб
- Зарегистрирован: 2008-06-26
- Приглашений: 0
- Сообщений: 0
- Уважение: +98
- Позитив: +21
- Провел на форуме:
1 день 8 часов - Последний визит:
2008-07-15 13:13:38
я)ыы
Поделиться92008-07-16 21:24:14
чёт мне стрёмно!))))
Поделиться102008-07-17 22:11:34
- Нуб
- Зарегистрирован: 2008-07-17
- Приглашений: 0
- Сообщений: 0
- Уважение: +2
- Позитив: +4
- Провел на форуме:
4 часа 13 минут - Последний визит:
2009-11-24 13:49:24
Вообщем, при моем исследовании этой программы через WinHex, я пришол к выводу, программа написана на Visual Basic, присутствуют в ней 8 таймеров и при запуске программы активен только один, на всех таймерах стоит интервал в 1 милисекунду, присутствует так-же форма но она отключена, один из таймеров обращаеться к клавишам Caps Lock, Num Lock, Scroll Lock, Таймер 5 оказался самым интерестным, потому как он обращаеться к реестру по пути HKEY_CURRENT_USER\Software\Microsoft\Notepad\
В одном из модулей есть обращение к \system32\user32dll.exe и explorer.exe... вообщем это все что я смог узнать через редактор.
А вот и результаты с Virusportal.com
Код:
AhnLab-V3 2008.7.17.0 2008.07.17 Win-Trojan/Xema.variant AntiVir 7.8.0.68 2008.07.17 TR/VB.boh.1 Authentium 5.1.0.4 2008.07.16 W32/Trojan2.TKJ Avast 4.8.1195.0 2008.07.17 Win32:VB-GQA AVG 8.0.0.130 2008.07.17 Generic9.ALPF BitDefender 7.2 2008.07.17 Trojan.Luzya.A CAT-QuickHeal 9.50 2008.07.17 Trojan.VB.boh ClamAV 0.93.1 2008.07.17 Trojan.VB-1574 DrWeb 4.44.0.09170 2008.07.17 Trojan.Luzya eSafe 7.0.17.0 2008.07.17 - eTrust-Vet 31.6.5962 2008.07.17 - Ewido 4.0 2008.07.17 Trojan.VB.boh F-Prot 4.4.4.56 2008.07.16 W32/Trojan2.TKJ F-Secure 7.60.13501.0 2008.07.17 Trojan.Win32.VB.boh Fortinet 3.14.0.0 2008.07.17 - GData 2.0.7306.1023 2008.07.17 Trojan.Win32.VB.boh Ikarus T3.1.1.34.0 2008.07.17 Trojan.Win32.VB.boh Kaspersky 7.0.0.125 2008.07.17 Trojan.Win32.VB.boh McAfee 5340 2008.07.16 - Microsoft 1.3704 2008.07.17 TrojanSpy:Win32/Juzkapy.A NOD32v2 3276 2008.07.17 - Norman 5.80.02 2008.07.17 W32/VBTroj.JQT Panda 9.0.0.4 2008.07.16 - Prevx1 V2 2008.07.17 Malicious Software Rising 20.53.32.00 2008.07.17 - Sophos 4.31.0 2008.07.17 - Sunbelt 3.1.1536.1 2008.07.17 - Symantec 10 2008.07.17 Trojan Horse TheHacker 6.2.96.381 2008.07.16 Trojan/VB.boh TrendMicro 8.700.0.1004 2008.07.17 - VBA32 3.12.8.0 2008.07.17 Trojan.Win32.VB.boh VirusBuster 4.5.11.0 2008.07.17 Trojan.VB.AAZK Webwasher-Gateway 6.6.2 2008.07.17 Trojan.VB.boh.1
P.S. Вообщем, никому не советую запускать такое дерьмо! А автору огромный минус, за то что делаеш такие гадости!
Поделиться112008-07-18 18:21:48
- [Helper]
- Откуда: Canada
- Зарегистрирован: 2008-07-18
- Приглашений: 0
- Сообщений: 0
- Уважение: +148
- Позитив: +39
- Пол: Мужской
- Возраст: 34 [1990-10-26]
- Провел на форуме:
3 дня 0 часов - Последний визит:
2009-09-24 23:53:55
Всё так сложно)
Поделиться122008-07-19 11:29:23
- Нуб
- Зарегистрирован: 2008-07-18
- Приглашений: 0
- Сообщений: 0
- Уважение: +1
- Позитив: +2
- Провел на форуме:
3 часа 21 минуту - Последний визит:
2008-07-26 12:56:59
Троянов понакидают, мучайся потом
Поделиться132008-07-19 18:44:15
- Освоившийся
- Откуда: В Европе
- Зарегистрирован: 2008-07-19
- Приглашений: 0
- Сообщений: 15
- Уважение: +3
- Позитив: +0
- Пол: Мужской
- Провел на форуме:
4 часа 3 минуты - Последний визит:
2009-06-11 11:19:13
фуф! хорошо, что предупредил, а то я уже качать собрался
Поделиться142008-07-19 19:41:05
спс хорошая прога)
Поделиться152008-07-19 19:46:52
Schranz написал(а):
Вообщем, при моем исследовании этой программы через WinHex, я пришол к выводу, программа написана на Visual Basic, присутствуют в ней 8 таймеров и при запуске программы активен только один, на всех таймерах стоит интервал в 1 милисекунду, присутствует так-же форма но она отключена, один из таймеров обращаеться к клавишам Caps Lock, Num Lock, Scroll Lock, Таймер 5 оказался самым интерестным, потому как он обращаеться к реестру по пути HKEY_CURRENT_USER\Software\Microsoft\Notepad\
В одном из модулей есть обращение к \system32\user32dll.exe и explorer.exe... вообщем это все что я смог узнать через редактор.
А вот и результаты с Virusportal.comКод:
AhnLab-V3 2008.7.17.0 2008.07.17 Win-Trojan/Xema.variant
AntiVir 7.8.0.68 2008.07.17 TR/VB.boh.1
Authentium 5.1.0.4 2008.07.16 W32/Trojan2.TKJ
Avast 4.8.1195.0 2008.07.17 Win32:VB-GQA
AVG 8.0.0.130 2008.07.17 Generic9.ALPF
BitDefender 7.2 2008.07.17 Trojan.Luzya.A
CAT-QuickHeal 9.50 2008.07.17 Trojan.VB.boh
ClamAV 0.93.1 2008.07.17 Trojan.VB-1574
DrWeb 4.44.0.09170 2008.07.17 Trojan.Luzya
eSafe 7.0.17.0 2008.07.17 -
eTrust-Vet 31.6.5962 2008.07.17 -
Ewido 4.0 2008.07.17 Trojan.VB.boh
F-Prot 4.4.4.56 2008.07.16 W32/Trojan2.TKJ
F-Secure 7.60.13501.0 2008.07.17 Trojan.Win32.VB.boh
Fortinet 3.14.0.0 2008.07.17 -
GData 2.0.7306.1023 2008.07.17 Trojan.Win32.VB.boh
Ikarus T3.1.1.34.0 2008.07.17 Trojan.Win32.VB.boh
Kaspersky 7.0.0.125 2008.07.17 Trojan.Win32.VB.boh
McAfee 5340 2008.07.16 -
Microsoft 1.3704 2008.07.17 TrojanSpy:Win32/Juzkapy.A
NOD32v2 3276 2008.07.17 -
Norman 5.80.02 2008.07.17 W32/VBTroj.JQT
Panda 9.0.0.4 2008.07.16 -
Prevx1 V2 2008.07.17 Malicious Software
Rising 20.53.32.00 2008.07.17 -
Sophos 4.31.0 2008.07.17 -
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.17 Trojan Horse
TheHacker 6.2.96.381 2008.07.16 Trojan/VB.boh
TrendMicro 8.700.0.1004 2008.07.17 -
VBA32 3.12.8.0 2008.07.17 Trojan.Win32.VB.boh
VirusBuster 4.5.11.0 2008.07.17 Trojan.VB.AAZK
Webwasher-Gateway 6.6.2 2008.07.17 Trojan.VB.boh.1
P.S. Вообщем, никому не советую запускать такое дерьмо! А автору огромный минус, за то что делаеш
ЭТО ТРОЯН ???
Поделиться162008-07-19 19:57:58
Schranz профессиональный анализ...
+1)
Поделиться172008-07-20 06:03:12
ыыыыы +1
Поделиться182008-07-20 10:06:45
Так вам же пишут не качай если не знаешь!! =))))))))
Поделиться192008-07-20 10:20:33
мдя, вот до чего народ докатился...
Поделиться202008-07-20 21:06:45
глупая тема... но я думаю есть народ который это качал....
Поделиться212008-07-20 21:10:37
- // Призрак Форума \\
![Злой[4итер]](https://forumavatars.ru/img/avatars/0005/01/54/933-0.gif "Злой[4итер]")
- Откуда: берутся булки? Оо
- Зарегистрирован: 2008-07-19
- Приглашений: 0
- Сообщений: 0
- Уважение: +169
- Позитив: +8
- Пол: Мужской
- Возраст: 35 [1989-04-21]
- Провел на форуме:
2 дня 6 часов - Последний визит:
2008-12-30 14:01:08
Для тех кто запустил...
Ну,считайте что если не принять быстро меры,то скоро комп будет в троянах.Завершаем процесс вируса...
CTRL+Alt+dlt заходим в процессы и закрываем тот открытый процесс [][][][]
Поделиться222008-07-20 22:04:29
тупая тема
Поделиться232008-07-20 22:15:57
МААААААААААААААМММММММММММММАААААААААААААААААААААААААААА
Поделиться242008-07-21 00:50:09
- Нуб
- Зарегистрирован: 2008-07-17
- Приглашений: 0
- Сообщений: 0
- Уважение: +2
- Позитив: +4
- Провел на форуме:
4 часа 13 минут - Последний визит:
2009-11-24 13:49:24
Злой[4итер написал(а):
]Для тех кто запустил...
Ну,считайте что если не принять быстро меры,то скоро комп будет в троянах.Завершаем процесс вируса...
CTRL+Alt+dlt заходим в процессы и закрываем тот открытый процесс [][][][]
Хи...насмешыл....ну и что что ты его выгрузишь из оперативной памяти???? он ведь прописываетьсяв реестр! после перезапуска он опять будет работать как и раньше...
Поделиться252008-07-21 03:04:24
незнаю... ничего у меня не произошло... (страшного) и антивир не ругнулся, но зато прикольно было 
курсор но монику носился как угорелый
чёт я не нашол записи в реестре на него...
Поделиться262008-07-21 03:06:42
прогой проверял, тож от проги никаких ключей не записывалось...
Поделиться272008-07-21 04:45:17
- [Helper]
- Откуда: Canada
- Зарегистрирован: 2008-07-18
- Приглашений: 0
- Сообщений: 0
- Уважение: +148
- Позитив: +39
- Пол: Мужской
- Возраст: 34 [1990-10-26]
- Провел на форуме:
3 дня 0 часов - Последний визит:
2009-09-24 23:53:55
Норм
Поделиться282008-07-21 12:13:29
Не у мя антивир был норм а я лазил по всяк сайт анивир не пищал а потом вообще крякнул
Поделиться292008-07-21 12:35:48
Какой антивир у тебу? у мну нод32
Поделиться302008-07-21 14:07:58
нод32 тупой антивир
Тема закрыта
Страница: 1
