Re: trickler_3202.exe

From: Ing. Vlastimil Pospíchal (vpospichal@tiscali.cz)
Date: 15. 07. 2002, 10:15 CEST


On Mon, Jul 15, 2002 at 05:34:18AM +0200, atlas wrote:
>     vcera se synkovi po surfovani objevil ve windows\temp soubor (viz
> subj.). Nema tuseni, kde se vzal, udajne nic nestahoval, ani neinstaloval.
> Podle historie byl nejakych strankach - no jako kluci - hry, cestiny a
> tak.Soubor ma datum 13/7/2002 10:08, 200992 kB a 14/7/2002 se me ve stejnou
> dobu ptal Zone Alarm, jestli jej povolime jako server pripojit k internetu.
> Nevite nekdo, o co jde?
> Oldrich

Občas to pozoruji při surfování z Linuxu. Kliknu na nějaký odkaz, který
ukazuje na soubor.html a místo něj se mi spustí download nějakého .exe
Ve Windows pak pro spuštění trojana chybí jen velmi málo. Někdy i méně
než jedno kliknutí.

Pokud ten program chtěl povolení být jako server, určitě se jednalo o trojana.
Pokud jsi ho už povolil, můžeš v klidu Zone Alarm odinstalovat :-)

Podle příznaků soudím, že se dotyčný program se již spustil a zřejmě je
načase si odvirovat (resp. přeformátovat) počítač.

Kit
-- 
Ing. Vlastimil Pospíchal
http://www.hoteldrnholec.cz



This archive was generated by hypermail 2.1.2 : 15. 07. 2002, 10:18 CEST