Egy rövid post következik, kedves cimborám benyelt egy kártevőt, és ilyet még én sem láttam élőben: MSN accountján keresztül automatikusan üzent nekem (angolul) majd egy fájl kísérelt meg küldeni.


A küldött ZIP-re persze jól rányomtam és letöltöttem, mi is ez. A belsejében egy .COM kiterjesztésű állomány pihen. Érdekes a fájl neve is, az MSN partner címéből kreálja. Maga fájl igazából egy EXE, amit valószínűleg a Morphine EXE packer segítségével tömörítettek össze.


Több példányban is elküldte a fertőzött gép, és az érkezett fájlok hossza is rendre változott kis mértékben. A NOD32 szépen hárította a Win32/Agent.DBP trójait.




Bedobva a VirusTotalba az alábbi képet mutatta, és Tadaaaam, végre elkészült a már vizsgált állományok ékezethelyes képernyőképe is :-D


A cimborával letöltettem a NOD32 próbaváltozatát, ami jól bekaranténozta a trójait, így most már végre mindenki mehet végre aludni, jó éjszakát gyerekek, álmodjatok szépeket...