Aktív témák

• #7 Niquis aktív tag Boyfish #4

  2005-04-11 23:44:57 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Niquis

  aktív tag

  válasz Boyfish #4 üzenetére

  Csak heurisztikát tudok rá adni, sajna nem tuti, de : jó esetben könnyű kiszúrni, mert kitűnik a rendszerfolyamatok közül a nevével! Tehát explorer.exe, svchost.exe stb marad, ami gyanús azt kilőni. Két baj van ezzel:
  1. rendszerfolyamatra hasonlító nevet vesz fel és olyan helyen van maga az exe, hogy rendszernek tartozónak hiheted - megoldás: a folyamat neve alapján rákeresni a fájlra, megnézni properties-t stb, és ha gyanús kinyírni.
  2. a windowsnak időzített programindítását használja és nem is külön folyamatként fut. Ez a nagyobb baj. Ezeket nem tudom hol tárolja a windows, remélem erre téved valami X-COM vagy moonman kaliberű szaki, ill. egyéb tapasztalt emberke.
  
  
  
  [Szerkesztve]

• #2 Niquis aktív tag Boyfish #1

  2005-04-11 23:37:19 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Niquis

  aktív tag

  válasz Boyfish #1 üzenetére

  Akkor valószínű a háttérben fut egy process - kapd elő a taskmgr-t és gyilkold ki, utána menj neki a spykillerekkel.
  
  

Aktív témák