Citat:
Ursprungligen postat av Recons
Du har PM
Okej.
Filen heter *.pdf.7z på sendspace, när jag laddar ner den blir det en .exe.
Ska försöka se om det skulle kunna vara min dator som gör om det eller inte.
På datorn heter nu filen alltså *.pdf.7z.exe, tar jag bort .exe kan filen inte öppnas, hjälper inte heller att lägga till rar eller zip.
Lade upp filen på anubis, scan kan ni läsa här,
http://anubis.iseclab.org/?action=result&task_id=12d25c1c4769936c4fd2483ab98 7f6bf2&format=html
Fanns en del lite misstänktsam aktivitet, t.ex att den löste(vet ej om den skrev till) c:\autoexec.bat
Ska skaffa en vartuell box för att kunna kolla mer noggrant, återkommer om jag hittar något.
PM'a om ni vill kolla på filen.
Min gissning än så länga:
chippzy försöker smitta folk genom att sprida sin trojan, han döper den till pdf.7z.exe, det han vet är att windows med standardinställningar tar bort exe på slutet, så han vet att folk kommer tro att det står pdf.7z
Nu är vi dock två i tråden som inte körde standardinställningar...
Det enda som talar imot detta är att han har rätt stort konto, man brukar inte vilja sabba det.
Detta är bara min hypotes, döm inte ut någon på förhand.