Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
См. внутрь.. 27.06.01 13:12 Число просмотров: 1091
Автор: Stas Статус: Незарегистрированный пользователь
|
Ну за кого ты меня принимаешь ;-))!?!?!
В чем весь и прикол - это нормальный AVI фаил, его даже смотреть можно... НО!!!! При просмотре фаила каким-то образом исполняеться вложеный в фаил исполняемый код, который может сделать все, что угодно... Я свой фаил не запускал, так что не знаю, что произойдет... Говорят, он что-то из Инета выкачает и запустит у меня на тачке...
Вот тебе начало фаила -
RIFFф
G AVI LIST+ hdrlavih8 k _ 4" Ё ¦
LIST¦ strlstrh@ vidsiv50 k @B¤ 4 §
strf( ( Ё ¦ IV50d strd0 xV4
LISTЖ strlstrh@ auds
+ ' strf2 + Ї _ + @
Ё ¦0_И_JUNK> ROMPT=$p$g winbootdir=C:\WINDOWS COMSPEC=C:\WINDOWS\COMMAND
COM MIDI=SYNTH:1 MAP:E MODaў+!с3И&' !Ф¦ё+ P-{h-iи -ИПМeЙm_йзf¦;_рь¦йЩ ЬP-
++ЮУ-Pu2-+¦+Яpl#о¦¦С 3л+°+ П¦¦ku+%#_)+'/fOЬа+Ы+~\
_C"-ЁА¦СЭ"¦гС|ц9+ /_k+
iР ЇWz2+d6Ю¦.UяYПx.¶+%8и¦р ЦыGD+Ё
¦зУ]Лёж+УН¦ 9-bZоКuО~0ПЬ#=гяё_¦G?+kfдЭ¦+ -#Jo+уП+_Е_}+г•с+ _sN&-Г¦+_•r4
-p"CИСsВ_ю Р"VT цЯ¦CЯ_:_{Щ+¦+dПё_ @{¦ ЙDv+x rx_В__¦-Ы;4ЙjdФЪD-! чvS
q_п_¤-+ р+Ъ?rЯ]ф+&-8+^-У№z зЬОFЖ=x+$MSЦИ++ng!+ч81IRщ]dTJь}-jЫ+¦эї Aю{Р
Как это работает и почему так происходит - я не знаю... Может данный фаил и не содержит вирус, но тогда не понятен смысл строк "ROMPT=$p$g winbootdir=C:\WINDOWS COMSPEC=C:\WINDOWS\COMMAND
COM MIDI=SYNTH:1 MAP:E MOD"...
|
|
|
подробно о проекте
Анализ криптографических сетевых...
