il mio pc sequestrato dai russi :(( - Pagina 4

onesky · 05-09-2005, 18:58

Quote:

Originariamente inviato da eraser

dunque, eccomi

Ad una prima analisi no, non invia niente tramite internet.

buono a sapersi..

juninho85 · 05-09-2005, 18:58

ammazza che zuccone eraser

mpec82 · 05-09-2005, 19:03

Quote:

Originariamente inviato da juninho85

ammazza che zuccone eraser

nooo, mi hai preceduto, pensavo la stessa cosa

71104 · 05-09-2005, 21:56

Quote:

Originariamente inviato da eraser

Ad una prima analisi no, non invia niente tramite internet.

però usa LoadLibrary e GetProcAddress... è meglio se controlli bene che non abbia ws2_32 tra i moduli in fase di runtime...
magari cerca in .rdata se ci sono delle stringhe leggibili: cerca "ws2_32.dll".

eraser · 05-09-2005, 23:53

guarda, domani tanto lo devo rianalizzare piu approfonditamente, tuttavia da quel poco che ho visto non fa nessun accenno a collegamenti internet.

Probabilmente le funzioni da te accennate sono utilizzate per interfacciare il trojan con delle librerie esterne che ho visto sono presenti all'interno della directory VMADD.

Ad occhio e croce potrei dire qualche altro stupido giochetto, cmq non do per certo niente

A domani per altre informazioni

ora nanna

Fenomeno85 · 06-09-2005, 08:58

Quote:

Originariamente inviato da eraser

guarda, domani tanto lo devo rianalizzare piu approfonditamente, tuttavia da quel poco che ho visto non fa nessun accenno a collegamenti internet.

Probabilmente le funzioni da te accennate sono utilizzate per interfacciare il trojan con delle librerie esterne che ho visto sono presenti all'interno della directory VMADD.

Ad occhio e croce potrei dire qualche altro stupido giochetto, cmq non do per certo niente

A domani per altre informazioni

ora nanna

se c'è quella libreria allora è molto probabile che abbia inviato dati dato che serve per la rete

~§~ Sempre E Solo Lei ~§~

eraser · 06-09-2005, 09:42

Come volevasi dimostrare

Alcuni ricercatori mi hanno confermato la mia analisi e, in aggiunta, questa è quella di Sophos http://www.sophos.com/virusinfo/anal...ojsiserya.html , praticamente identica alla mia

Definitivamente il trojan non necessita di Internet

eraser · 06-09-2005, 09:48

PS: ah, il sito da dove l'exe è stato scaricato è casualmente chiuso

71104 · 06-09-2005, 13:07

certo però che schifo... un sito di amputazioni...

com'è che si chiamava? "Rotten"? vuol dire "marcio"...

questi qua della mafia russa e roba simile sono delle vere me**e umane...

non fa molto onore a quel paese, che già di suo non mi piace granché...

almeno i nostri mafiosi una qualche sorta di codice d'onore ce l'hanno (be', dai, un tempo almeno era così!!!

)

onesky · 07-09-2005, 06:59

Quote:

Originariamente inviato da eraser

Come volevasi dimostrare

Alcuni ricercatori mi hanno confermato la mia analisi e, in aggiunta, questa è quella di Sophos http://www.sophos.com/virusinfo/anal...ojsiserya.html , praticamente identica alla mia

Definitivamente il trojan non necessita di Internet

ma l'antivirus sophos l'avrebbe rimosso?
http://www.sophos.com/support/disinfection/trojan.html

perchè il norton 2005 non l'ha fatto..

Mad_Griffith · 07-09-2005, 07:44

Quote:

Originariamente inviato da onesky

perchè il norton 2005 non l'ha fatto..

Mi sembra abbastanza scontato...

eraser · 07-09-2005, 09:48

Quote:

Originariamente inviato da onesky

ma l'antivirus sophos l'avrebbe rimosso?
http://www.sophos.com/support/disinfection/trojan.html

perchè il norton 2005 non l'ha fatto..

certo, sophos l'ho contatata direttamente io, symantec ancora no

juninho85 · 07-09-2005, 10:13

Quote:

Originariamente inviato da eraser

certo, sophos l'ho contatata direttamente io, symantec ancora no

che lavoro fai?

onesky · 07-09-2005, 13:15

Quote:

Originariamente inviato da eraser

certo, sophos l'ho contatata direttamente io, symantec ancora no

allora devo rivedere la sicurezza antivirus del mio pc... mi trasferisco nell'altro thread

per caso il Kaspersky lo avrebbe riconosciuto e/o rimosso e/o bloccato in partenza?

eraser · 07-09-2005, 13:31

si ora kaspersky lo vede....ora

eraser · 07-09-2005, 13:32

Quote:

Originariamente inviato da juninho85

che lavoro fai?

studio

Zebiwe · 07-09-2005, 13:52

Quote:

Originariamente inviato da eraser

studio

..come cancellare il maggior numero di utenti nel minor tempo

Cmq complimenti per la competenza..impressionevole!!!

PS su PC al Sicuro non va il link al forum...error 404

eraser · 07-09-2005, 14:15

si lo so....sto sistemando il sito

ho avuto pochissimo tempo questa estate

Ora con un pò di pazienza rimetto tutto su

Grazie infinite per i complimenti

onesky · 07-09-2005, 15:41

come hanno scelto il nome "Sisery-A"?

eraser · 07-09-2005, 16:03

io ne avevo proposto un altro

05-09-2005, 23:53	#65
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6377	guarda, domani tanto lo devo rianalizzare piu approfonditamente, tuttavia da quel poco che ho visto non fa nessun accenno a collegamenti internet. Probabilmente le funzioni da te accennate sono utilizzate per interfacciare il trojan con delle librerie esterne che ho visto sono presenti all'interno della directory VMADD. Ad occhio e croce potrei dire qualche altro stupido giochetto, cmq non do per certo niente A domani per altre informazioni ora nanna __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

06-09-2005, 09:42	#67
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6377	Come volevasi dimostrare Alcuni ricercatori mi hanno confermato la mia analisi e, in aggiunta, questa è quella di Sophos http://www.sophos.com/virusinfo/anal...ojsiserya.html , praticamente identica alla mia Definitivamente il trojan non necessita di Internet __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

06-09-2005, 09:48	#68
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6377	PS: ah, il sito da dove l'exe è stato scaricato è casualmente chiuso __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

07-09-2005, 13:31	#75
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6377	si ora kaspersky lo vede....ora __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

07-09-2005, 14:15	#78
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6377	si lo so....sto sistemando il sito ho avuto pochissimo tempo questa estate Ora con un pò di pazienza rimetto tutto su Grazie infinite per i complimenti __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

05-09-2005, 18:58	#62
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 28846	ammazza che zuccone eraser

06-09-2005, 13:07	#69
71104 Bannato Iscritto dal: Feb 2005 Città: Roma Messaggi: 7027	certo però che schifo... un sito di amputazioni... com'è che si chiamava? "Rotten"? vuol dire "marcio"... questi qua della mafia russa e roba simile sono delle vere me**e umane... non fa molto onore a quel paese, che già di suo non mi piace granché... almeno i nostri mafiosi una qualche sorta di codice d'onore ce l'hanno (be', dai, un tempo almeno era così!!! )

07-09-2005, 15:41	#79
onesky Senior Member Iscritto dal: May 2004 Città: Roma Messaggi: 7263	come hanno scelto il nome "Sisery-A"? __________________ Ryzen9 5950x@4.3Ghz\|Rog Striz X570 Gaming F\|Gigabyte RTX4090 OC \|Crucial Ballistix 32GB DDR4-3600\| Kingston NVMe M.2 SSD 2TB \|Agon AG271QG 165Hz IPS \| Cooler Master MWE Gold 1050W \| MasterCase H500M \| HP Reverb G2 VR\|Unidata 1000/300 FTTH Ultima modifica di onesky : 07-09-2005 alle 15:44.

07-09-2005, 16:03	#80
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6377	io ne avevo proposto un altro __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

Strumenti
Mostra una versione stampabile Invia questa pagina per email