Тема: Trojan.Winlock
Показать сообщение отдельно
Старый 16.07.2009, 01:41   #10
Ork
Большой, но зеленый
Генерал-лейтенант
 
Аватар для Ork
 
Регистрация: 31.12.2006
Адрес: Москва
Имя: Валерий
Сообщений: 3,601
Поблагодарил(а): 278
Получил(а): 668 "Спасибо" за 404 сообщений
Сказал(а) Фууу!: 1
Сказали Фууу! 1 раз в 1 сообщении
Репутация: 859 Ork велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоровOrk велик для прочих взоров
Награды (3) Ветеран Полигона4 Судья 3-е место 
Цитата:
Сообщение от Шоколадный заяц Посмотреть сообщение
Валера, если запущена системная библиотека, замененная при установке, много тебе даст авторанс?
Много даст! Ни одна системная библиотека не может быть просто так заменена. Тебе выскочит 20 предупреждений, и требование вставить диск с настоящей виндой. Поэтому это либо закос под системную службу, либо просто левый процесс. Кстати второй помощник - Process Explorer от того же разработчика. Он показывает все запущенные процессы, и загруженные библиотеки, в том числе и скрытые (в отличие от обычного таскменеджера). Вобщем мне этих инструментов было достаточно, чтобы справиться со всеми нештатно-вредоносными ситуациями. (ну и не исключая антивирь, который у меня каспер)
__________________
Пошел в армию, чтобы откосить от института...
Ork вне форума   Ответить с цитированием