> marxjo log:
>> witam!
>> Z ciekawosci skorzystalem z narzedzi sysinternals, a dokladnie z
>> programiku
>> monitorujacego zapis i odczyt z/na hdd.
>> Caly czas, tj w odstepach parosekundowych usluga/program svchost.exe
>> zapisuje mi do plików w katalogu:
>> C:\WINDOWS\system32\wbem\Repository\FS
>> Czy moze ktoś zdradić tajniki tego katalogu ?
>> TEN svchost to nie zaden trojan, wirus czy inne paskudztwo.
> Hi!
> WMI = Windows Management Instrumentation = Instrumentacja zarządzania
> Windows ---> M$-owa implementacja w Windows standardu zarządzania tzw. WBEM.
> ...\wbem\... ---> skrót od Web-Based Enterprise Management (WBEM)
> ...\Repository\... = magazyn
> ...\FS = filesystem ---> pliki systemowe związane z działaniem/uruchamianiem
> usług
> svchost.exe ---> http://support.microsoft.com/?kbid=314056
> ... trojan, wirus czy inne paskudztwo ?! :-) ---> Zweryfikuj MD5.
> http://support.microsoft.com/?kbid=841290 Suma kontrolna:
> 8f078ae4ed187aaabc0a305146de6716 jest OK.
> Jeżeli tak nie jest to siakiś wirus podszywający się pod svchost.exe może
> być. IMHO w Twoim przypadku tak nie jest!
a ja mam inną MD5 ;)
5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
\ba98327e90022dbd6ee76490e0622e2e *c:\\windows\\system32\\svchost.exe
Rozmiar: 14336 bajtów
ale dzięki za linka - nie wiedziałem, że Windows wypuścił coś do tworzenia sum
kontrolnych. Co prawda uzywałem portu linuxowego i programu md5sum, ale dobrze
jest mieć wszystko z jednej stajni.
Received on Sat May 21 00:30:16 2005
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sat 21 May 2005 - 00:42:07 MET DST