Paweł Goleń pisze:
> Michal Kawecki wrote:
> Malware teraz są coraz sprytniejsze, na przykład wstrzykują swoje dll do
> procesów innych usług, lub tworzą nowe usługi. Jeśli dodatkowo jest
> rootkit, a to:
> SSDT spwj.sys ZwEnumerateKey [0xF73ECCA2]
> SSDT spwj.sys ZwEnumerateValueKey
>
> wskazuje, że jest, to ukrywa on klucze w rejestrze (w końcu po coś
> przechwytuje te dwie funkcje).
Na razie nic to nie dało - martwię się coraz bardziej (to jak czekanie
na uderzenie z niewiadomej strony)
Pozdrawiam
Bubu
Received on Sat Nov 8 17:30:05 2008
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sat 08 Nov 2008 - 17:42:00 MET