Дрянь

[lol]

Интересует что делает данный код:

$VAR1 = {
'last_resource' => 'http://www.[покоцано].biz/',
'time_at' => '2008-11-29 05:06:08.253',
   'os_processes' => [
     {
     'pid' => '2392',
     'regkeys' => [],
     'name' => 'C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE',
       'process_files' => [
         {
         'name' => 'C:\\WINDOWS\\winv5x6iSuYgU.exe',
           'file_content' => {
           'sha1' => '5ac7cc02e07227ad5bd4d0b39ba5e4dc931548d5',
           'md5' => '5423ed5bea53ebe3714b12c2bbb2ed59',
           'size' => '27648',
           'mime_type' => 'application/x-ms-dos-executable'
         },
         'event' => 'Write',
         'time_at' => '2008-11-29 05:06:08.253'
       }
     ]
   },
     {
     'stopped' => '2008-11-29 05:06:11.909',
     'created' => '2008-11-29 05:06:10.628',
     'regkeys' => [],
     'pid' => '2464',
     'parent_name' => 'C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE',
     'parent_pid' => '2392',
     'name' => 'C:\\WINDOWS\\winv5x6iSuYgU.exe',
     'process_files' => []
   }
]
};

Один умник через ифрейм и сутру грузит сплоит...

[Aлeкceй]

данный код формирует массив данных... а вот нафига он это делает - я хз.

[seocoder]

весь функционал winv5x6iSuYgU.exe тут
а что он делает без реверса не узнать

[lol]

Если файла winv5x6iSuYgU.exe нет все в порядке?
IEXPLORE.EXE чистый, проверил на virustotal и virscan. Дата послд. изменения 15 октября.

[seocoder]

а тот код что ты дал не может выполниться - это просто дамп какой то

[zlaya ssuka]

ну судя по тому, что в этом дампе у ехе файла есть время запуска и время остановки, и они различаются, то я хз - проверяй систему антивирами и трояноловами

[lol]

Зашел на WP блог (v2.6), глюканула опера (v9.63), закрыл через ctr+alt+del. Открыл блог повторно глянул исходный код, в нем ифрейм, ведет на тдску. По урлу в гугле нашел этот код и что он грузит с той схемы. Avira молчит, сканю Dr.Web.. *в раздумья*.

[gopher]

код из связки сплойтов под осла, судя по всему

[Aлeкceй]

что то где то учпущено. где то должен быть обработчик. либо этот кусок как то работает с браузером (например пишет что то через дыру и т.д.)

[CrazyStudentS_Mi}{]

все дружно юзаем comodo internet security и блочим вражеский ифрэймы, ТС ты попал на связку сплойтов. тебе прогрузили лоадер, проверяй исходящие конекты и меняй пароли пока не поздно