SafeGroup

Pełna wersja: Trojan Clicker?
Aktualnie przeglądasz uproszczoną wersję forum. Kliknij tutaj, by zobaczyć wersję z pełnym formatowaniem.
Nie było mnie dosyć dużo czasu, gdyż oto zająłem się pisaniem edytora JS/HTML/CSS. Ale mniejsza z tym. Dziś ściągnąłem inną wersję FastColoredTextbox (znaną też jako FCTB), by po prostu ułatwić sobię trochę zadanie. I nagle, kiedy skończyłem po części "kodować", spróbowałem rozpocząć debugowanie.
Otrzymałem taką wiadomość:

[Aby zobaczyć linki, zarejestruj się tutaj]

A oto ten plik:
[malware]

[Aby zobaczyć linki, zarejestruj się tutaj]

pass: SG[/malware]
A tutaj VT

[Aby zobaczyć linki, zarejestruj się tutaj]


Co o tym sądzicie? Zwykły FP czy coś w tym siedzi?:/
Raczej nic nadzwyczajnego też to nie jest biblioteka wywołuje skok do funkcji biblioteki mscoree.dll która należy do NET Framework 4.5

[Aby zobaczyć linki, zarejestruj się tutaj]


Inicjuje common language runtime (CLR), lokalizuje zarządzany punkt wejścia w nagłówku CLR zestawu DLL i rozpoczyna się wykonywanie.
Czyli o ile rozumiem nic nadzwyczaj groźnego?
Patrz na vt też First submission 2013-06-22 13:19:07 UTC ( 8 miesięcy temu )

Rozwiń sobiePE imports i będzie to samo co podałem.