10 ответов в этой теме

[Renoir]

Уважаемые форумчане,

 

С недавнего времени приложение Wordpad начало проситься в интернет.

Выглядит это примерно как на скринах.

Подскажите пожалуйста, является ли это проявлением вредоносной программы и что с этим делать?

Прикрепленные файлы:

•  Wordpad.jpg   41,8К   0 Скачано раз
•  Word_2.jpg   48,55К   0 Скачано раз

[RomaNNN]

Отправьте файл 5A40.tmp.exe на virustotal.com, ссылку сюда.

[Renoir]

Оказывается, что каждый раз (после каждой перезагрузки) это новый файл.

На этот раз имя файла B6B1.tmp

 

 

https://www.virustotal.com/ru/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1372541511/

Сообщение было изменено Renoir: 30 Июнь 2013 - 00:35

[SergSG]

Оказывается, что каждый раз (после каждой перезагрузки) это новый файл.

На этот раз имя файла B6B1.tmp

 

Можно предположить, что на Вашей машине есть суслик, который собирает какую то инфу с вашего компа, создает и запускает хххх.tmp.exe, а этот, в свою очередь, запускает wordpad и через его "дыру" пытается что-то отправить в Питер на 37.9.52.143.

 

Думаю, стоит проверить комп на вирусы.

Врядли легальная софтина станет использовать сокеты wordpad, чтоб куда то законнектится. Да и вообще, на мой взгляд, wordpad нечего делать в сети...

Сообщение было изменено SergSG: 30 Июнь 2013 - 09:31

[KPbICMAH]

А почему в Питер? 

 

https://apps.db.ripe.net/search/query.html?searchtext=37.9.52.143&search%3AdoSearch=Search#resultsAnchor

 

Какой странный провайдер одного человека...

[SergSG]

А почему в Питер? 

 

https://apps.db.ripe.net/search/query.html?searchtext=37.9.52.143&search%3AdoSearch=Search#resultsAnchor

 

Какой странный провайдер одного человека...

 

http://ru.wsdata.com/2013-05-18/kecex.org-domain-information.html

 

Сообщение было изменено SergSG: 30 Июнь 2013 - 11:36

[SergSG]

Хотя живет там, скорее всего, бабуля "Божий одуванчик"... (с)

[Renoir]

Думаю, стоит проверить комп на вирусы.

Вроде бы у меня стоит полный пакет от доктора... но, действительно попробую полную проверку произвести.

Спасибо.

[KPbICMAH]

Мне Гугл показывает немного другую картину: 

[SergSG]

Мне Гугл показывает немного другую картину: 

 

Вполне возможно. Я смотрел по доменному имени. Хотя, IP и доменные имена - дело темное.

Впрочем, какая разница. Сервачек жив и ждет своих клиентов.

[SergSG]

Вроде бы у меня стоит полный пакет от доктора... но, действительно попробую полную проверку произвести.

 

Гляньте, по ходу, у Вас такого нет? http://forum.drweb.com/index.php?showtopic=314391&p=676476