سلام دوست عزيز...
به اين خاطر هست كه خيلي از تروجان ها از همين فايل YCrypt.dll جهت لاگين در ياهو مسنجر و فرستادن اطلاعات به وسيله ي ياهو! مسنجر استفاده مي كنن. به اخطاري كه Antivirus به شما ارائه داده هم دقت كنيد نوشته Trojan horse constructor يعني مي تونه سازنده ي يك وTrojan horseباشه.
اين dll جهت كد كردن پسورد ياهو مسنجر هست و در صورتي كه به اون اطمينان نداريد مي تونيد اسمش رو توي گوگل سرچ كنيد و از جاي ديگه اين فايل رو دريافت كنيد.
در سورس كد هم طريقه ي استفاده ي اون مشخص هست. قبل از لاگين شدن در ياهو از اون استفاده ميشه. براي اينكه مطمئن بشيد هيچ اطلاعاتي هم از طرفش به جاي ديگه فرستاده نمي شه مي تونيد از يك Sniffer مثل WPEPro استفاده كنيد.
|