>> Może to coś tworzyło ADS i dlatego nie było widać w normalny sposób?
>> http://www.grzegorz.net/articles/index.php?id=ntfsstreams
>
> tak, przyszło mi to do głowy po tym jak HijackThis pokazał:
> c:\windows : BZ-VIRTUAL-LINK (0 bytes) i to wszystko.
> lads i streams polecane na stronie Grzegorza jak również GMER pokazały tych
> strumieni więcej. Niestety ich łączna objętość to niecały 1 kB :-/
Pospieszyłem sie...
Pod linkiem jest screen z gmera, który wg mnie nie wskazuje na problemy.
Czy mogę prosić o weryfikację?
http://img370.imageshack.us/my.php?image=chybanicsh9.jpg
(w instrukcji *.avi rootkity wyświetlały się na czerwono)
-- Artur M. <czytacz>Received on Fri Oct 31 19:55:04 2008
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Fri 31 Oct 2008 - 20:42:02 MET
