نمايش پست تنها
قديمي ۰۷-۱۱-۱۳۸۷, ۰۱:۵۸ بعد از ظهر   #76 (لینک دائم)
Siavash Male
Administrator
 
آواتار Siavash
 
تاريخ عضويت: ارديبهشت ۱۳۸۷
محل سكونت: تهران
پست ها: 179
تشكرها: 27
439 تشكر در 108 پست
My Mood: Mehrabon
پيش فرض

سلام دوست عزيز...
به اين خاطر هست كه خيلي از تروجان ها از همين فايل YCrypt.dll جهت لاگين در ياهو مسنجر و فرستادن اطلاعات به وسيله ي ياهو! مسنجر استفاده مي كنن. به اخطاري كه Antivirus به شما ارائه داده هم دقت كنيد نوشته Trojan horse constructor يعني مي تونه سازنده ي يك وTrojan horse‌باشه.
اين dll جهت كد كردن پسورد ياهو مسنجر هست و در صورتي كه به اون اطمينان نداريد مي تونيد اسمش رو توي گوگل سرچ كنيد و از جاي ديگه اين فايل رو دريافت كنيد.
در سورس كد هم طريقه ي استفاده ي اون مشخص هست. قبل از لاگين شدن در ياهو از اون استفاده ميشه. براي اينكه مطمئن بشيد هيچ اطلاعاتي هم از طرفش به جاي ديگه فرستاده نمي شه مي تونيد از يك Sniffer مثل WPEPro استفاده كنيد.
__________________
Siavash آفلاين است   پاسخ با نقل قول