|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Mike Reznikov 2:5015/184 29 Jan 2001 20:19:10 To : All Subject : троян? --------------------------------------------------------------------------------
ALL, плиз, хелп!
Мне тут письмецо прислали, а в нём exe-шник. Само письмецо с липового адреса на
mail.ru. Есть IP-шник отправителя.
Вот в чем проблема: я стал ковырять этот exe-шник дебугером, и случайно таки
запустил.. :( Сам exe-шник очень интересный... маленький, какая-то странныя
адресация... короче я HЕ СМОГ из него выбить ничего. В нём прописана только
одна функция GetModuleHandleA. Похоже запакован.
Может мне кто-нибудь поможет его разделать. Понятно, что после запуска мне
стало очень интересно узнать, что он все-таки делает...
У кого руки оттуда растут, напишиьте, плиз, нетмылом, а я вам файлик вышлю...
он всего 25k.
P.S. а само письмо с IP: 195.46.96.136. Могу сказать только то, что
пингуется... :) Если кто чего может узнать об IP - буду очень признателен!
Hу, всего хорошего.
Mike.
--- e-mail mikerez@mail.ru
* Origin: < Хочу спать... > (FidoNet 2:5015/184)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/23103a75c23c.html, оценка из 5, голосов 10
|