Aby zobaczyć różnice miedzy plikiem zdrowym a zainfekowanym, wystarczy tylko uruchomić go przez notatnik. Zobaczymy wyraźną różnicę, między plikiem zdrowym ***.rec (czyli kwadraty i różne znaczki, nie mające na pierwszy żut oka ze soba powiązania) a zainfekowanym ma jakieś wyraźne polecenie, by przesłać coś na konkretny (nie istniejący ) mail. Mój powyższy link już nie działa, gdyż mody z tibia.de wykryli infekcje w tych dwóch plikach (między innymi był tam annihilator) i wykasowali temat.
Ktoś się zapytał, po co ktoś by robił keyoggera, na nie istniejący mail?
Moja teoria jest taka, że ktoś kto stworzył tego vira w recach, stworzył placebo (chyba tak to się pisze), a po ty, by pokazać ludziom, że może w każdej chwili puścić prawdziwe keyloggery w recach i zrobić mass hack na skalę światowa. Ale dlaczego tego od razu nie zrobił a tylko stworzył przesłanie, to już wie tylko ta jedna osoba...
|