View Single Post
Re: Nou virus in libertate : se propaga prin y! im
Old 11-30-2009, 11:15 AM   #17 (permalink)
temp
Registered user
Bautor de bere
 
Join Date: Feb 2009
Posts: 40
Rep Power: 0
temp se balangane pe drum
temp is offline

Default Nou virus in libertate : se propaga prin y! im


hotel regim hotelier
hotel yahoo domain
pai se sterge asfel ... start run "taskkill /F /IM yahooui.exe"
dupa care stergi
%WINDIR%\system32\yahooui.exe
%WINDIR%\system32\yahooauth2.dll

si aici HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

te delogheaza ... are key logger si-ti ia parola si idul ... iti fura tokenul ... poate mai mult ...

AH DA ... mai facea ceva cu librariile alea de openSSL dar am uitat ce ... oricum e destul de complex ... main exe e facut in Delphi 7 si are in el ca RES 4 fisiere ... 2 de openssl ... yahooui si yahooauth2.dll ... se foloseste de librariile de la bricksoft pentru logare si raspandire ...
  Reply With Quote
Last edited by temp; 11-30-2009 at 11:19 AM.