(no subject)

Dec 05, 2007 01:54

Бля, зарекался не ставить никакого ПО из непроверенных источников. Нет, всё ж таки несдержался... Поставил с утра nfsprostreet взглянуть что там намутили, и на тебе:
PnkBstrA.exe ставится как сервис, рядом валяется PnkBstrB.exe и (!!!АХТУНГ!!!) дровина PnkBstrK.sys. Беглым анализом выяснил - что-то шлёт по UDP, юзает CryptoAPI для шифрования и цифровой подписи - типичный троян походу. Реверсер из мя некудышний, снёс записи в реестре и файло, вроде всё тихо. Но пароли всё же с кпк лучше поменяю, ибо некуй :)

з.ы. Игра никакая, всю концепцию аркады и уличных гонок извратили, так что втопку.

UPD: Сие была ложная тревога, упомянутый троян на самом деле античит PunkBuster.

comp, virus, soft, games

Previous post Next post
Up