5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【Anti Virus】Kaspersky Lab Part11【AntiSpy?】

284 :名無しさん@お腹いっぱい。:2006/10/21(土) 14:41:20
ttp://www.fileup.org/fup114457.lzh.html

この検体を実行すると
2ちゃんねるのニュース速報板http://news20.2ch.net/test/read.cgi/news/
に自分のリモートホストを表示して文章を書き込みます。
同時に、http://bull.s11.x-beat.com/というアップローダーに、
自分のお気に入りフォルダ内をリスト化したtxtを自動でアップロードします。

お気に入りフォルダはInternet Explorerで使われる通常のもので
%Userprofile%\Favorites内がリスト化されます。
txtファイルにはフォルダのパス情報も含まれているので、当然ユーザー名が判明します。
ユーザー名を実名で登録している人も多いため、個人情報漏洩系のマルウェアとして
判断していいでしょう。

http://news20.2ch.net/test/read.cgi/news/1161404086/59
↑踏むとこうなる

検体の提出に協力きぼんぬ

235 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)