Klient z pokemon-ots.zapto.org - keylogger!

Wookash

Siedząc pewnego dnia na otservlist.org znalazłem rzekomy serwer Pokemon ,a mianowicie - pokemon-ots.zapto.org. Postanowiłem pograć sobie na nim i pobrałem klienta. Antywirus nic nie krzyczał ,jednak bardzo zdziwiły mnie 2 pliki bat. Postanowiłem je sprawdzić i ot co się okazało. Plik exe w kliencie odpalał 2 pliki z rozszerzeniem BAT (tak na prawde były to pliki exe). Jednym plikiem był klient ,a drugim keylogger. Keylogger ten dodaje się (w nowej wersji) do C:\Documents and Settings\NazwaUsera\Menu Start\Autostart\csrss.exe. Osoby, które mają Windowsa zainstalowanego na innym dysku niż C: ,mogą czuć się bezpieczne.

Postanowiłem więc z powodu tego keyloggera ,napisać program który będzie go usuwał ,tzw. "szczepionkę". A więc:

Logproject.pl Keylogger Remover v1.0 jest to program ,który usuwa coraz już bardziej znanego keyloggera ,którego można pobrać ze strony [link widoczny dla zalogowanych]

Keyloggerem tym można było się zainfekować pobierając klienta z pokemon-ots.zapto.org
Program ten jest przystosowany do usuwania wersji v3 keyloggera (na innych też powinien działać)

Zdjęcie:

Data wydania: 7.03.2010
Skan: [link widoczny dla zalogowanych]
(Program jest wykrywany jako wirus przez 3 antywirusy. Jest to oczywiście fałszywa detekcja.)

Download:
[link widoczny dla zalogowanych]
[link widoczny dla zalogowanych]

Jeżeli znajdziesz jakiś błąd poinformuj mnie o tym.
Pozdrawiam, Wookash.

Vacedium · Wysłany: Wto 9 Mar 2010 15:38 Temat postu:

JOO,dzięki bardzo za to uratowałeś mi kompa,.... <lol2>

1.Kogo to obchodzi, ludzię są (niektórzy) ''głupi'' i sciagną to aby grać...
2.Wiesz, bodajżę że ktoś z ''dbon'a'' gra coś jak POJEBANA gierka Pokemon.
3.Wsumie,wiesz że cie to nie powinno lekko obchodzić? ;p ich kompy wiec niech robią co chcą...;s...