!C99Shell v. 1.0 pre-release build #13!

Software: Apache. PHP/5.5.15 

uname -a: Windows NT SVR-DMZ 6.1 build 7600 (Windows Server 2008 R2 Enterprise Edition) i586 

SYSTEM 

Safe-mode: OFF (not secure)

C:\Users\Administrator\AppData\Local\Temp\   drwxrwxrwx
Free 4.15 GB of 39.52 GB (10.49%)
Detected drives: [ a ] [ c ] [ d ] [ e ] [ f ]
Home    Back    Forward    UPDIR    Refresh    Search    Buffer    Encoder    Tools    Proc.    FTP brute    Sec.    SQL    PHP-code    Update    Feedback    Self remove    Logout    


Viewing file:     avbases_upd.log (2.45 KB)      -rw-rw-rw-
Select action/file-type:
(+) | (+) | (+) | Code (+) | Session (+) | (+) | SDB (+) | (+) | (+) | (+) | (+) | (+) |
Information:
Path C:\Users\Administrator\AppData\Local\Temp\avbases_upd.log
Size 2.45 KB
MD5 619ed0f91f4768f98a249eb0040eca83
Perms-rw-rw-rw-
Create time 01/09/2010 16:43:31
Access time 01/09/2010 16:43:31
MODIFY time 01/09/2010 16:43:33

FULL HEXDUMP
00000000
00000018
00000030
00000048
00000060
00000078
00000090
000000A8
000000C0
000000D8
000000F0
00000108
00000120
00000138
00000150
00000168
00000180
00000198
000001B0
000001C8
000001E0
000001F8
00000210
00000228
00000240
00000258
00000270
00000288
000002A0
000002B8
000002D0
000002E8
00000300
00000318
00000330
00000348
00000360
00000378
00000390
000003A8
000003C0
000003D8
000003F0
00000408
00000420
00000438
00000450
00000468
00000480
00000498
000004B0
000004C8
000004E0
000004F8
00000510
00000528
00000540
00000558
00000570
00000588
000005A0
000005B8
000005D0
000005E8
00000600
00000618
00000630
00000648
00000660
00000678
00000690
000006A8
000006C0
000006D8
000006F0
00000708
00000720
00000738
00000750
00000768
00000780
00000798
000007B0
000007C8
000007E0
000007F8
00000810
00000828
00000840
00000858
00000870
00000888
000008A0
000008B8
000008D0
000008E8
00000900
00000918
00000930
00000948
00000960
00000978
00000990
000009A8
000009C0
32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 31 09 55 70 64 61
74 65 72 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 73 74
61 72 74 69 6E 67 20 20 20 30 25 20 20 20 20 20 20 20 20 20 0D 0A 3B 20
2D 2D 2D 20 53 65 74 74 69 6E 67 73 20 2D 2D 2D 0D 0A 3B 20 4E 6F 74 69
66 79 20 62 65 66 6F 72 65 20 75 70 64 61 74 65 3A 09 4E 6F 0D 0A 3B 20
52 65 73 63 61 6E 20 71 75 61 72 61 6E 74 69 6E 65 3A 09 4E 6F 0D 0A 3B
20 55 70 64 61 74 65 20 73 6F 75 72 63 65 73 3A 09 0D 0A 3B 20 09 09 3C
64 69 73 61 62 6C 65 64 3E 0D 0A 3B 20 55 73 65 20 69 6E 74 65 72 6E 61
6C 20 73 6F 75 72 63 65 73 3A 09 59 65 73 0D 0A 3B 20 2D 2D 2D 2D 2D 2D
2D 2D 2D 2D 2D 2D 2D 2D 2D 2D 2D 2D 0D 0A 32 30 31 30 2D 30 39 2D 30 31
20 31 36 3A 34 33 3A 33 31 09 54 61 73 6B 20 73 74 61 72 74 65 64 20 65
76 65 6E 74 20 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33
3A 33 31 09 55 70 64 61 74 65 20 73 6F 75 72 63 65 20 69 73 20 73 65 6C
65 63 74 65 64 20 5C 5C 31 37 32 2E 32 32 2E 31 2E 32 35 2F 6B 6C 73 68
61 72 65 2F 50 61 63 6B 61 67 65 73 2F 4B 61 76 46 73 20 36 2E 30 2E 34
2E 31 34 32 34 2F 65 78 65 63 2F 42 61 73 65 73 2F 20 0D 0A 32 30 31 30
2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 31 09 46 69 6C 65 20 64 6F 77
6E 6C 6F 61 64 65 64 20 69 6E 64 65 78 2F 75 30 36 30 37 67 2E 78 6D 6C
20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 31 09 55
70 64 61 74 65 72 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 72 75 6E 6E 69 6E 67 20 20 20 20 30 25 20 20 20 20 20 20 20 20 20 0D
0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 31 09 47 65 6E
65 72 61 74 65 20 6C 69 73 74 20 6F 66 20 66 69 6C 65 73 20 74 6F 20 64
6F 77 6E 6C 6F 61 64 20 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36
3A 34 33 3A 33 32 09 46 69 6C 65 20 64 6F 65 73 20 6E 6F 74 20 65 78 69
73 74 20 6F 6E 20 75 70 64 61 74 65 20 73 6F 75 72 63 65 20 5C 5C 31 37
32 2E 32 32 2E 31 2E 32 35 2F 6B 6C 73 68 61 72 65 2F 50 61 63 6B 61 67
65 73 2F 4B 61 76 46 73 20 36 2E 30 2E 34 2E 31 34 32 34 2F 65 78 65 63
2F 42 61 73 65 73 2F 62 61 73 65 73 2F 61 76 2F 6B 64 62 2F 69 33 38 36
2F 6B 64 62 2D 69 33 38 36 2D 30 36 30 37 67 2E 78 6D 6C 20 0D 0A 32 30
31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 32 09 43 6F 6D 70 6F 6E
65 6E 74 20 69 73 20 6E 6F 74 20 75 70 64 61 74 65 64 20 4B 4C 41 56 41
20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 32 09 46
69 6C 65 20 64 6F 77 6E 6C 6F 61 64 65 64 20 62 61 73 65 73 2F 62 6C 73
74 2F 62 6C 73 74 32 2D 30 36 30 37 67 2E 78 6D 6C 20 0D 0A 32 30 31 30
2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 33 09 46 69 6C 65 20 64 6F 77
6E 6C 6F 61 64 65 64 20 41 75 74 6F 50 61 74 63 68 65 73 2F 6B 61 76 36
2F 6B 61 76 36 2D 30 36 30 37 67 2E 78 6D 6C 20 0D 0A 32 30 31 30 2D 30
39 2D 30 31 20 31 36 3A 34 33 3A 33 33 09 46 69 6C 65 20 64 6F 77 6E 6C
6F 61 64 65 64 20 62 61 73 65 73 2F 62 6C 73 74 2F 62 6C 30 30 31 39 2E
64 61 74 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33
33 09 46 69 6C 65 20 64 6F 77 6E 6C 6F 61 64 65 64 20 62 61 73 65 73 2F
62 6C 73 74 2F 62 6C 30 30 31 38 2E 64 61 74 20 0D 0A 32 30 31 30 2D 30
39 2D 30 31 20 31 36 3A 34 33 3A 33 33 09 46 69 6C 65 20 64 6F 77 6E 6C
6F 61 64 65 64 20 62 61 73 65 73 2F 62 6C 73 74 2F 62 6C 30 30 31 37 2E
64 61 74 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33
33 09 53 74 61 72 74 65 64 20 69 6E 73 74 61 6C 6C 61 74 69 6F 6E 20 66
69 6C 65 73 20 66 6F 72 20 75 70 64 61 74 65 20 20 0D 0A 32 30 31 30 2D
30 39 2D 30 31 20 31 36 3A 34 33 3A 33 33 09 46 69 6C 65 20 75 70 64 61
74 65 64 20 43 3A 2F 50 72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65
72 73 6B 79 20 4C 61 62 2F 41 56 50 36 30 4D 50 34 2F 44 61 74 61 2F 75
30 36 30 37 67 2E 78 6D 6C 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31
36 3A 34 33 3A 33 33 09 4E 65 77 20 66 69 6C 65 20 69 6E 73 74 61 6C 6C
65 64 20 43 3A 2F 50 72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72
73 6B 79 20 4C 61 62 2F 41 56 50 36 30 4D 50 34 2F 42 61 73 65 73 2F 62
6C 30 30 31 39 2E 64 61 74 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31
36 3A 34 33 3A 33 33 09 4E 65 77 20 66 69 6C 65 20 69 6E 73 74 61 6C 6C
65 64 20 43 3A 2F 50 72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72
73 6B 79 20 4C 61 62 2F 41 56 50 36 30 4D 50 34 2F 42 61 73 65 73 2F 62
6C 30 30 31 38 2E 64 61 74 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31
36 3A 34 33 3A 33 33 09 46 69 6C 65 20 75 70 64 61 74 65 64 20 43 3A 2F
50 72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79 20 4C 61
62 2F 41 56 50 36 30 4D 50 34 2F 42 61 73 65 73 2F 62 6C 30 30 31 37 2E
64 61 74 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33
33 09 46 69 6C 65 20 75 70 64 61 74 65 64 20 43 3A 2F 50 72 6F 67 72 61
6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79 20 4C 61 62 2F 41 56 50 36
30 4D 50 34 2F 42 61 73 65 73 2F 62 6C 73 74 32 2D 30 36 30 37 67 2E 78
6D 6C 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 33
09 4E 65 77 20 66 69 6C 65 20 69 6E 73 74 61 6C 6C 65 64 20 43 3A 2F 50
72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79 20 4C 61 62
2F 41 56 50 36 30 4D 50 34 2F 44 73 6B 6D 2F 62 6C 73 74 32 2D 30 36 30
37 67 2E 70 62 76 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34
33 3A 33 33 09 4E 65 77 20 66 69 6C 65 20 69 6E 73 74 61 6C 6C 65 64 20
43 3A 2F 50 72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79
20 4C 61 62 2F 41 56 50 36 30 4D 50 34 2F 44 73 6B 6D 2F 62 6C 73 74 32
2D 30 36 30 37 67 2E 6B 72 67 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20
31 36 3A 34 33 3A 33 33 09 46 69 6C 65 20 75 70 64 61 74 65 64 20 43 3A
2F 50 72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79 20 4C
61 62 2F 41 56 50 36 30 4D 50 34 2F 44 73 6B 6D 2F 63 6F 72 65 2D 62 69
6E 2D 30 36 30 37 67 2E 70 62 76 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31
20 31 36 3A 34 33 3A 33 33 09 46 69 6C 65 20 75 70 64 61 74 65 64 20 43
3A 2F 50 72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79 20
4C 61 62 2F 41 56 50 36 30 4D 50 34 2F 44 73 6B 6D 2F 6B 61 76 36 2D 30
36 30 37 67 2E 70 62 76 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36
3A 34 33 3A 33 33 09 46 69 6C 65 20 75 70 64 61 74 65 64 20 43 3A 2F 50
72 6F 67 72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79 20 4C 61 62
2F 41 56 50 36 30 4D 50 34 2F 44 73 6B 6D 2F 6B 61 76 36 2D 30 36 30 37
67 2E 6B 72 67 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33
3A 33 33 09 46 69 6C 65 20 75 70 64 61 74 65 64 20 43 3A 2F 50 72 6F 67
72 61 6D 44 61 74 61 2F 4B 61 73 70 65 72 73 6B 79 20 4C 61 62 2F 41 56
50 36 30 4D 50 34 2F 42 61 73 65 73 2F 6B 61 76 36 2D 30 36 30 37 67 2E
78 6D 6C 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33
33 09 20 20 0D 0A 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33
33 09 55 70 64 61 74 65 72 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
20 20 20 20 63 6F 6D 70 6C 65 74 65 64 20 20 20 20 20 20 20 20 20 20 20
20 20 0D 0A 3B 20 20 2D 2D 2D 20 53 74 61 74 69 73 74 69 63 73 20 2D 2D
2D 0D 0A 3B 20 54 69 6D 65 20 53 74 61 72 74 3A 09 32 30 31 30 2D 30 39
2D 30 31 20 31 36 3A 34 33 3A 33 31 0D 0A 3B 20 54 69 6D 65 20 46 69 6E
69 73 68 3A 09 32 30 31 30 2D 30 39 2D 30 31 20 31 36 3A 34 33 3A 33 33
0D 0A 3B 20 43 6F 6D 70 6C 65 74 69 6F 6E 3A 09 31 30 30 25 0D 0A 3B 20
45 73 74 69 6D 61 74 65 64 20 74 72 61 66 66 69 63 20 73 69 7A 65 3A 09
32 37 39 33 31 36 0D 0A 3B 20 44 6F 77 6E 6C 6F 61 64 65 64 20 73 69 7A
65 3A 09 31 37 38 39 38 30 0D 0A 3B 20 53 70 65 65 64 3A 09 31 38 35 39
20 62 79 74 65 73 2F 73 65 63 0D 0A 3B 20 20 2D 2D 2D 2D 2D 2D 2D 2D 2D
2D 2D 2D 2D 2D 2D 2D 2D 2D 0D 0A
2010-09-01 16:43:31 Upda
ter                   st
arting   0%           ; 
--- Settings ---  ; Noti
fy before update: No  ; 
Rescan quarantine: No  ;
 Update sources:   ;  <
disabled>  ; Use interna
l sources: Yes  ; ------
------------  2010-09-01
 16:43:31 Task started e
vent    2010-09-01 16:43
:31 Update source is sel
ected \\172.22.1.25/klsh
are/Packages/KavFs 6.0.4
.1424/exec/Bases/   2010
-09-01 16:43:31 File dow
nloaded index/u0607g.xml
   2010-09-01 16:43:31 U
pdater                  
 running    0%          
 2010-09-01 16:43:31 Gen
erate list of files to d
ownload    2010-09-01 16
:43:32 File does not exi
st on update source \\17
2.22.1.25/klshare/Packag
es/KavFs 6.0.4.1424/exec
/Bases/bases/av/kdb/i386
/kdb-i386-0607g.xml   20
10-09-01 16:43:32 Compon
ent is not updated KLAVA
   2010-09-01 16:43:32 F
ile downloaded bases/bls
t/blst2-0607g.xml   2010
-09-01 16:43:33 File dow
nloaded AutoPatches/kav6
/kav6-0607g.xml   2010-0
9-01 16:43:33 File downl
oaded bases/blst/bl0019.
dat   2010-09-01 16:43:3
3 File downloaded bases/
blst/bl0018.dat   2010-0
9-01 16:43:33 File downl
oaded bases/blst/bl0017.
dat   2010-09-01 16:43:3
3 Started installation f
iles for update    2010-
09-01 16:43:33 File upda
ted C:/ProgramData/Kaspe
rsky Lab/AVP60MP4/Data/u
0607g.xml   2010-09-01 1
6:43:33 New file install
ed C:/ProgramData/Kasper
sky Lab/AVP60MP4/Bases/b
l0019.dat   2010-09-01 1
6:43:33 New file install
ed C:/ProgramData/Kasper
sky Lab/AVP60MP4/Bases/b
l0018.dat   2010-09-01 1
6:43:33 File updated C:/
ProgramData/Kaspersky La
b/AVP60MP4/Bases/bl0017.
dat   2010-09-01 16:43:3
3 File updated C:/Progra
mData/Kaspersky Lab/AVP6
0MP4/Bases/blst2-0607g.x
ml   2010-09-01 16:43:33
New file installed C:/P
rogramData/Kaspersky Lab
/AVP60MP4/Dskm/blst2-060
7g.pbv   2010-09-01 16:4
3:33 New file installed 
C:/ProgramData/Kaspersky
 Lab/AVP60MP4/Dskm/blst2
-0607g.krg   2010-09-01 
16:43:33 File updated C:
/ProgramData/Kaspersky L
ab/AVP60MP4/Dskm/core-bi
n-0607g.pbv   2010-09-01
 16:43:33 File updated C
:/ProgramData/Kaspersky 
Lab/AVP60MP4/Dskm/kav6-0
607g.pbv   2010-09-01 16
:43:33 File updated C:/P
rogramData/Kaspersky Lab
/AVP60MP4/Dskm/kav6-0607
g.krg   2010-09-01 16:43
:33 File updated C:/Prog
ramData/Kaspersky Lab/AV
P60MP4/Bases/kav6-0607g.
xml   2010-09-01 16:43:3
3     2010-09-01 16:43:3
3 Updater               
    completed           
    ;  --- Statistics --
-  ; Time Start: 2010-09
-01 16:43:31  ; Time Fin
ish: 2010-09-01 16:43:33
  ; Completion: 100%  ; 
Estimated traffic size:
279316  ; Downloaded siz
e: 178980  ; Speed: 1859
 bytes/sec  ;  ---------
---------  

HEXDUMP: [Full] [Preview]
Base64:
[Encode [+chunk [+chunk+quotes [Decode


:: Command execute ::

Enter:
 
Select:
 

:: Search ::
  - regexp 

:: Upload ::
 
[ ok ]

:: Make Dir ::
 
[ ok ]
:: Make File ::
 
[ ok ]

:: Go Dir ::
 
:: Go File ::
 

--[ c99shell v. 1.0 pre-release build #13 powered by Captain Crunch Security Team | http://ccteam.ru | Generation time: 0.0312 ]--