Aktív témák

• #10 khalox őstag rii #8

  2004-12-01 17:24:33 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz rii #8 üzenetére

  Addig jó, amíg csak a szemed káprázik
  
  Igen, van olyan is, ami svchost2-nek 'álcázza' magát, de most már nem hiszek neked -> W32/Gaobot.JR
  
  [Szerkesztve]

• #7 khalox őstag 8zabi #6

  2004-12-01 17:11:00 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz 8zabi #6 üzenetére

  Ez nem ilyen egyszerű. Ez a vírus ugyanúgy az RPC hibáját használva telepszik fel, mint a többi hasonló backdoor-ok egy része. Ha kilövöd a RPC-t, akkor meg fexik a Win is vele a szokásos kis ablakkal.
  Ha le is irtja, tűzfal meg sec. patch nélkül visszamászik a drága szentem.
  
  Már ha tényleg scvhost-ot látott és nem a szeme káprázott.

• #5 khalox őstag rii #4

  2004-12-01 16:57:50 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  khalox

  őstag

  válasz rii #4 üzenetére

  Figyi... ha tényleg scvhost.exe a neve, akkor az biztosan nem a windows része, mert az svchost...
  
  Szóval vírusgyanús - tipikus megtévesztés. A W32/Agobot-S vírusról van szó.
  
  [Szerkesztve]

Aktív témák