Zadanie dla najlepszych ;]

[31337]

Macie plik:
http://rapidshare.com/files/59173679/PStealer.exe.html

Wasze zadanie polega na wyciągnięciu możliwie jak najwięcej informacji o tym co on robi, jak jest zakodowany i do czego ma służyć. Ja zrobiłem to dość prymitywnymi metodami, więc czekam na opinie expretów

[Nikow]

I myślisz że komuś będzie się chciało to ssać z rapidshare? Lepiej załóż sobie jakiegoś ftp'a (albo konto na chomikuj.pl ) i tam wrzuć, ponieważ nie ma żadnych limitów co do ściągania

[Squealer]

frubi dla takich jak ty http://uw-team.org/get.php?id=2
ja ssamm

[Nikow]

Że niby nie znam się na spoofingu? :> Człowieku, chodzi o to że ściąganie wszystkich plików konkursowych itp z rapidshare nie ma sensu. Jest coś takiego jak chomikuj.pl i tam można zawsze zassać, a pliki mogą być naprawdę duże.

[Squealer]

a myslisz ze ja sie temu nie dziwie? ja tez jak chciagam takie bzdury po mb to z rapida to....

[31337]

http://www.31337.yoyo.pl/PStealer.exe

[Sardihan]

wykryto: koń trojański Trojan.Win32.Agent.bcn URL: http://www.31337.yoyo.pl/PStealer.exe//PStealer

kaśpelśki rużel

Kaspersky Internet Security 7.0

 The requested URL http://www.31337.yoyo.pl/PStealer.exe is infected with Trojan.Win32.Agent.bcn virus

[31337]

Ok, ty wykryłeś Trojan.Win32.Agent.bcn.
Potwierdza moja hipoteze ze to zombie.
Ktoś ma więcej?

[TQM]

Symantec AntiVirus Corporate Edition 10:

viri.jpg

Podczas sciagania podalo ze nie moze zapisac we wskazanej lokalizacji - sproboj gdzies indzie. Po chwili wyskoczylo jak wyzej

[31337]

dobra, widze ze na tym forum nie ma kraxorów.