Re: W2k3 szerver rosszindulatú .exe

[Sneff Gabor]

Hello

Csak tipp:
<http://www.pcguide.com/vb/showthread.php?t=37182&goto=nextnewest>

Udvozlettel:Sneff Gabor



> W2k3-re munkaállomásként is be lehet jelentkezni.
> Rákerült egy p2pnetwork.exe, ami egy rejtett fájl e:\windows\system32-ben
> csücsül és beírta magát a registry hklm/hkcu run ágába, -így minden
> indításnál elindul és kifélé próbál kommunikálni.
> Ha kiszedem a registryből akkor valahonnét egy másik, -ismeretlen- fájlból
> újra beírja magát.
> Tűzfallal lezártam kifelé, de letiltotta a regeditet,cmd,taskmanager-t is
> és mikor helyreállító konzolból kitöröltem az exét, visszaült a következő
> bootkor ugyanoda.
>
> Találkozott már ezzel a drágasággal valaki más is?
>