Re: Zapobieganie wykonaniu danych (DEP) - wirus??

Autor: Michal Kawecki <kkwinto_at_o2.px>
Data: Tue 11 Sep 2007 - 07:25:16 MET DST
Message-ID: <1chv6y5mrrz4s.dlg@kwinto.prv>
Content-Type: text/plain; charset="iso-8859-2"

Dnia Tue, 11 Sep 2007 00:44:42 +0200, Maciek "Wally" napisał(a):

> Witam!
>
> Dzisiaj zaskoczyła mnie dziwna rzecz. Otóż, będąc jeszcze online
> przenosiłem ściągnięty przed chwilą plik z jednego katalogu do drugiego.
> Nagle zaskoczył mnie komunikat systemu "Zapobieganie wykonaniu danych"
> który informował o zadziałaniu tegoż systemu i zatrzymaniu programu. Po
> zamknięciu tego okienka natychmiast pojawił się znany komunikat o tym,
> że program explorer.exe wykonał nieprawidłową operację, zostanie
> zamknięty itp. co pociągnęło znane wszystkim chyba konsekwencje...
>
> Teraz zastanawiam się, czy był to wirus, czy też explorer sam jest tak
> sprytnie skaszaniony ze umie samodzielnie przepełnić bufor?
>
> Dane:
> - Windows XP SP2, system DEP włączony i wspomagany sprzętowo przez
> procesor (nazywa sie to chyba execution disable bit czy jakoś tak)
> - plik ściągnięty z internetu o którym mowa to program z oficjalnej
> strony znanego producenta telefonów (nie będę robił reklamy ;)) ściągany
> dzień wcześniej na innym komputerze , także on na pewno nie był źródłem
> problemów
> - system przeskanowany najnowszym, oryginalnym programem antywirusowym -
> brak infekcji.

To mógł być jakiś dodatek do Eksploratora Windows, np. coś co podpiąłeś
pod prawoklik.

-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki
Received on Tue Sep 11 07:30:11 2007

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Tue 11 Sep 2007 - 07:42:02 MET DST