Autor: szpon (szpon_at_nospam-gazeta.pl)
Data: Thu 22 Jan 2004 - 16:30:55 MET
Niejaki(a): Jabaskon z adresu <xavaz_at_wp.pl> napisał(a):
>
> Troche zdziwiony odpalilem nortona (mam aktualne bazy wirusow) w
> poszukiwaniu trojana.
> NAV przeszedl ale nic nie znalazl.
[...]
Wyszukaj ten pliku na dysku, kliknij na niego prawym przyciskiem a
następnie wybierz "właściwości". W oknie "Właściwości" przejdź do
zakładki "Wersja" - tam powinny być informacje co to i przez kogo
stworzone. Jeżeli nie ma, to pewnie jakiś troyan (ale nie koniecznie -
nie wszyscy linkują w programach informacje o nich, gdyż nie jest to
wymagane). Żeby przestał się uruchamiać, wystarczy pousuwać go z
odpowiednich kluczy w rejestrze windows:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
W przypadku Windows 9x jego wpis może być też w pliku win.ini (linijka
"Load=").
-- Piotr Slawinski [ http://LISAv2.glt.pl ] - 6.12.2003 v2.0.1/202 beta [ http://www.PiotrSlawinski.iig.pl ] (Tlen: szponik; GG: 782837)
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 12:58:10 MET DST