Wirus z rozszerzeniem .tmp

[knaiti]

Cześć

Dostałem emaila z wirusem i chciałbym przeczytać kod tego programu. Po rozpakowaniu otrzymałem plik z rozszerzeniem .tmp i nie wiem jak z niego wydobyć kod za pomocą jakiegoś edytora tekstowego. Naprowadzi mnie ktoś jak to zrobić?

[bb166]

Skąd wiesz ze ten email zawiera wirusa?

[MistrzMaster]

@knaiti

Pomyśl, gdyby to wszystko byłoby takie łatwe nikt nie sprzedawał by programów/gier, bo jego kod można byłoby potpatrzeć w edytorze tekstowym... skąd w ogóle taki głupi pomysł? Tylko kod niektórych programów da się zdekompilować + to, że jego rozszerzenie to .tmp nic nam nie mówi (lub prawie nic)...

[knaiti]

@bb166

po emailu od razu widać że ktoś chce mi zainfekować komputer, wszystko sprowadza sie żebym otworzył załącznik

 

@MistrzMaster

haha no wiem że głupi pomysł, myślałem że może .tmp są jakoś rozczytywalne

 

czyli w żaden sposób nie dam rady wydobyć tego kodu? :P

[bb166]

@knaiti

 

Rozszerzeniem tmp umownie oznacza się pliki tymczasowe (tmp-temporary-tymczasowy).

Pliki *.tmp w żadnym znanym mi systemie nie są wykonywalne, próba otwarcia go zakończy się wyborem odpowiedniego programu.

Prawdopodobnie jest to jakiś zasób wiadomości, podaj tresc tego emalia lub najlepiej ss-a z otwartą wiadomością.

[knaiti]

http://i.imgur.com/T147qQQ.png

Tu widać sam załącznik, treści może nie będę pokazywał, bo jest obraźliwa.

 

Zapisałem to, rozpakowałem i pokazał się jedynie plik *.tmp i od razu coś antywirus wyłapał, mógł mi antywirus usunąć ten plik?

[bb166]

@knaiti

wrzuć to archiwum na hosting i daj linka

[knaiti]

http://przeklej.org/file/UXWjNp/filmik.avi.7z

 

jeżeli nie działa, to:

http://chomikuj.pl/asdkjfgh/Dokumenty

 

aha i zapomniałbym

Haslo: obciaganie

[bb166]

@knaiti

 

W archiwum znajduje się plik filmik.avi.scr. Plik .scr jest w systemie windows instalatorem wygaszacza ekranu, czyli plikiem wykonywalnym.

Tutaj skan tego pliku:

https://www.virustotal.com/pl/file/5e79abf478ec572c1e8374c01af40936615fe5270931f3d58a2f4f5aee493727/analysis/1443121671/

 

Nie wiem tylko skąd ci się wziął ten plik .tmp

[knaiti]

@bb166

To ja tym bardziej nie wiem skąd mi się to .tmp wzięło, po prostu po rozpakowaniu taki mi się pojawił. Myślałem, że to jakiś poważniejszy wirus a nie tylko wygaszacz ekranu Chciałem dojść kto mi to wysłał ale widzę, że jednak nie dojdę

Dzięki wielkie za pomoc

 

 

Edit:

Jeszcze zapytam, jest możliwość zobaczenia co to za wygaszacz?

[bb166]

@knaiti

 

To jest malware(wirus)!

Zajrzyj do skanu!

[knaiti]

No tak, widziałem skan.

Od początku tak myślałem, chciałem jedynie dojść kto mógł to wysłać, ale to nie jest wykonalne

 

Nazwy plików:

filmik.avi.scr
baner_do_druku.pdf.scr
windykacja_nr_65893.pdf.scr

 

ciekawi mnie co to za pdfy

 

ok już wiem wszystko co chciałem

 

https://zaufanatrzeciastrona.pl/post/uwaga-na-nowa-fale-atakow-na-internautow-tym-razem-roksa-pozwy-i-faktury/

[fsociety]

.tmp to jeszcze luz, najgorzej jest z .asdf