Недавно прислали весьма странный файл в письме. Явно не спам и не массовые вирусы, так как мыло, на которое оно пришло, было недолгое время в профиле только на одном сайте (админ этого сайта 100% никому мыла не продает).
Собственно, само письмо (все-таки открыла):

Модуль Outpost благополучно переименовал photo.exe в photo.exe_aq.
Судя по всему, этот файл должен был как-то изменить конфигурацию моего Outpost Firewall (в свойствах файла: "Приложение: Outpost Shell Handler).

Понятно, что это какая-то бяка, что-то очень нехорошее....
Но мне вот что интересно: что именно должен был сделать этот файл?
Может, кто умеет безболезненно открывать такие файлы, смотреть их содержимое и т.д.?

Модератор: Аттач удалён, ибо проблема решена

Это сообщение отредактировал(а) Deface - 21.9.2006, 12:00

Win32/TrojanProxy.Mitglieder.EF - троян    

думаю не стоит его запускать... у меня дико на него ругается антивирустик...

Добавлено @ 20:53 
а вот что он делает:

Троянская программа, позволяющая злоумышленнику использовать зараженную машину в качестве прокси-сервера. Представляет собой Windows PE EXE-файл. Имеет размер 57853 байта.

После запуска троянец копирует себя в системный каталог Windows с именем win32.exe:

%System%\win32.exe

Затем регистрирует себя в ключе автозапуска системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
 "wupd" = "%System%\win32.exe"

При каждой следующей загрузке Windows автоматически запустит файл-троянец.

Также в системном каталоге Windows троянец создает файл с именем zlbw.dll:

%System%\zlbw.dll

Троянец открывает на зараженной машине произвольный порт и устанавливает себя как прокси-сервер. Это позволяет злоумышленнику работать в сети от имени «зараженного» хоста, создавая иллюзию работы именно с этой машины.

Также троянец подключается к удаленному серверу 217.159.***.176 для передачи автору трояна информации о зараженном компьютере (IP-адрес зараженной машины и т.д.).

С данного сервера троянец может загружать и устанавливать свои обновления.

Спасибо.  
Странно, а мой антивирус ничего подозрительного не нашел. 
Еще никак не могу понять, при чем здесь Outpost?  (тип файла: "Outpost Safe File", приложение: "Outpost Shell Handler")

KasMP, судя по всему Аутпост просто переименовал экзэшник от греха подальше, чтобы твоя почтовая программа (или кто-то другой) его не запустила.

http://wirusy.antivirenkit.pl/
здесь можно по троянам найти инфу

Кто-нибудь из относительных старожилов, пожалуйста, повысьте репутацию Albinos_x за полный и развернутый ответ!