[es] - Spread through mIRC

reiser
Beograd

Član broj: 7895
Poruke: 1903
*.beotel.net

Profil

^{10.04.2004. u 15:12}

Video sam da se virusi sire preko mIRC-a, tj. salju se svim userima koji udju u 'chat room'. Ti virusi prepravljaju script.ini fajl koji se nalazi u mIRC direktorijumu. Btw, mIRC 6.12 koji ja imam instaliran uopste ne sadrzi fajl script.ini u svom direktorijumu. Da li virus treba da napravi script.ini i u njega da upise linije za spreading ili da upise u neki drugi ini fajl ?

P.S. : VRKY, posalji mi ako nije problem ponovo ono za spreading preko mIRC-a, pIRCHA i ostalih crapova, greskom sam obrisao mail.

Cheers.

^{10.04.2004. u 15:12}

icobh
Igor Pejašinović
PEJAŠINOVIĆ LTD.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 1171
*.teol.net

Sajt: localhost

Profil

Re: Spread through mIRC

^{10.04.2004. u 19:54}

Da. Virus treba da napravi tu skriptu u mirc folderu, samo ima štos što se iz registry nemože naći mirc folder pa je zato traženje mirc direktorija malo teže. samo da znaš da mcafee koji ja imam hvata tu skriptu kao W32/generic.worm!irc pa čak i ako exe kompresujem sa npr. asprotectom. koji je jedan od najgorih protektora.

I ♥ ♀

Ovaj post je zlata vrijedan!

^{10.04.2004. u 19:54}

reiser
Beograd

Član broj: 7895
Poruke: 1903
195.252.85.*

Profil

Re: Spread through mIRC

^{11.04.2004. u 00:32}

Citat:

icobh:
Da. Virus treba da napravi tu skriptu u mirc folderu, samo ima štos što se iz registry nemože naći mirc folder pa je zato traženje mirc direktorija malo teže. samo da znaš da mcafee koji ja imam hvata tu skriptu kao W32/generic.worm!irc pa čak i ako exe kompresujem sa npr. asprotectom. koji je jedan od najgorih protektora.

OK icobh, putanju do mirc foldera lako nalazim iz HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\mIRC. Znaci virus treba da napravi script.ini ?

^{11.04.2004. u 00:32}

icobh
Igor Pejašinović
PEJAŠINOVIĆ LTD.
Stara Dubrava, RS, BiH

Član broj: 18738
Poruke: 1171
*.teol.net

Sajt: localhost

Profil

Re: Spread through mIRC

^{11.04.2004. u 08:29}

ej vidi stvarno nisam ni znao za taj registry.

I ♥ ♀

Ovaj post je zlata vrijedan!

^{11.04.2004. u 08:29}

reiser
Beograd

Član broj: 7895
Poruke: 1903
*.beotel.net

Profil

Re: Spread through mIRC

^{11.04.2004. u 11:42}

Ipak moze nesto da se nauci ovde ;)
Kazi mi sad za Kazaa, instalirao sam ovu novu verziju i u HKCU\Software\Kazaa\Transfer uopste nema DlDir0 kao value. Gde da nadjem default download dir kazaa-e ? Vidim da MyDoom i PieceByPiece traze download dir upravo odavde ???

^{11.04.2004. u 11:42}