mercoledì 13 febbraio 2008

Valentine.exe - aggiornamenti 13/2

Vari IP sono sempre attivi e linkano alla pagina con le immagini caricate random come abbiamo visto in precedenza ed il file eseguibile valentine.exe.
Il numero di softwares che rilevano il malware e' adesso abbastanza alto.


Inoltre anche Anubis riesce ad eseguire e rilevare i files generati da valentine.exe
Come si vede viene creato ed avviato un service in autostart.

Edgar

1 commento:

matteo ha detto...

Il "mio" valentine.exe :

http://www.flickr.com/photos/goony/2265990756/