Vari IP sono sempre attivi e linkano alla pagina con le immagini caricate random come abbiamo visto in precedenza ed il file eseguibile valentine.exe.
Il numero di softwares che rilevano il malware e' adesso abbastanza alto.
Inoltre anche Anubis riesce ad eseguire e rilevare i files generati da valentine.exe
Come si vede viene creato ed avviato un service in autostart.
Il numero di softwares che rilevano il malware e' adesso abbastanza alto.
Inoltre anche Anubis riesce ad eseguire e rilevare i files generati da valentine.exe
Come si vede viene creato ed avviato un service in autostart.
Edgar
1 commento:
Il "mio" valentine.exe :
http://www.flickr.com/photos/goony/2265990756/
Posta un commento