W dniu 2016-09-13 o 08:52, HF5BS pisze:
Zdarzyło mi się czyścić komuś policyjnego wira.
Próba wiele nie daje. Ale pomyslałem sobie, że zobaczę, jakie procesy
mi się odpalają. Na liście czysto, ale w pewnym momencie, mignął mi na
moment OIDP, csrss.exe. I wszystko by grało, ale przyuważyłem, że
uruchomił się nie z konta systemowego, lecz z konta użytkownika.
Szybko złapałem skurwiela za rogi, bo juź wiedziałem, czego szukać.
Pozagnieżdżał się w najdziwniejszych miejscach, jakie mógł wybrać.
Dałem stopniowo radę dziadowi. Tak więc, nie tylko, co się uruchamia,
ale i skąd się uruchamia. (A w bonusie - co uruchamia)
Który z tych plików to wirus?
Mam ich 5 na dysku.
https://zapodaj.net/5a5702d9e03f0.jpg.html
--
animka
|
