Re: W2k3 szerver rosszindulatú .exe

[P.J.]

dependency walker - ingyenes program

megmutaja még milyen file-ok tartoznak
1 dll/ exe -hez

no meg lehet, hogy nem csak current userhez rakta be - hanem mindhez
ill. rendszerszolgáltatásként is(így édeskevés csak ott törölni, hiszen 
akkor
már eleve, mint systemservice rakja már be a current userhez[ha kitörlöd a 
kulcsot])

ott is nézd +

amúgy itt 1 kis segítség:
http://www.pcguide.com/vb/showthread.php?t=37182&goto=nextnewest

ha rákeresel - már rég +találtad volna

'google





----- Original Message ----- 
From: "maw" <maw at chello.hu>
To: "Techinfo" <techinfo at lista.sulinet.hu>
Sent: Tuesday, May 10, 2005 6:53 PM
Subject: W2k3 szerver rosszindulatú .exe


W2k3-re munkaállomásként is be lehet jelentkezni.
Rákerült egy
, ami egy rejtett fájl e:\windows\system32-ben
csücsül és beírta magát a registry hklm/hkcu run ágába, -így minden
indításnál elindul és kifélé próbál kommunikálni.
Ha kiszedem a registryből akkor valahonnét egy másik, -ismeretlen- fájlból
újra beírja magát.
Tűzfallal lezártam kifelé, de letiltotta a regeditet,cmd,taskmanager-t is
és mikor helyreállító konzolból kitöröltem az exét, visszaült a következő
bootkor ugyanoda.

Találkozott már ezzel a drágasággal valaki más is?



--------------------------------------------------------------------------------


_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://support.bkf.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1