Собственно, нашел троян на хосте у клиента. Задача - декодировать троян))
Сам троян
http://pastebin.com/w9sXpMvk
Сам троян
http://pastebin.com/w9sXpMvk
-
Юбилейный DevConfX пройдет 21-22 июня в Москве. Как всегда — Вы решаете, кто попадет в программу секции Backend — голосуйте за интересные доклады
Декодировать троянчег
- Автор темы Активист
- Дата начала
самый простой способ - отловить нужный код самим 
поанализировал.. непросто. строка кодирования от 32 до 64 чимволов. пусть даже ограниченных буквами и числами. притом, что формат строки зипованной - бинарный. крайне сложно сделать без полного перебора. А он невозможен - слишком много буков.
поанализировал.. непросто. строка кодирования от 32 до 64 чимволов. пусть даже ограниченных буквами и числами. притом, что формат строки зипованной - бинарный. крайне сложно сделать без полного перебора. А он невозможен - слишком много буков.