Wcale nie przypadkiem, dnia Sat, 30 Jan 2016 20:10:22 +0100
doszła do mnie wiadomość
<14fgj8imex8hh$.1vzjhweghaw7n$.dlg@40tude.net>
od " ...:::WISKOLER:::..." <jvfxbyre@burgh.rh> :
>Witam.
>Na kompie z Win7 PL x64, w momencie włożenia pendriva do portu USB tworzony
>/kopiowany jest plik package.vbs. Komputer wolny jest od wirusów.
>Przeskanowałem adwcleaner - nic nie znalazł, a plik nadal pojawia się.
>W zasadzie nic nie robi, ale troche denerwuje mnie skąd to się bierze.
>Plik wystawiłem ze zmienioną nazwż na
>http://przeklej.org/file/9LkiNR/package.vbs.old
>zmiana nazwy polega na dodaniu końcówki old.
>Ktoś coś podpowie co zacz?
https://technet.microsoft.com/pl-pl/sysinternals/processmonitor
http://www.moo0.com/software/FileMonitor/
Tym wyśledzisz co ten plik zapisuje, potem tylko zostaje ubić dziada.
--
Całujmy wszyscy dupę Henryka.
http://www.racjonalista.pl/kk.php/s,1546
|