da li vam je ovo sumnjivo

[zacin c]

u task listi:

ymsgr_tray.exe
lsass.exe
msmsgs.exe

 

[Pjer_Nis]

To su messenger, yahoo messenger, i windows xp.

Što ne znači da ti ne trebaju antivirus i firewall.


Pozdrav

 

[gost 16798]

Nije sumnjivo
...ubuduce:
1.Start>Search>ukucaj exe. koji te interesuje pa pogledaj kom programu pripada.
2.Ako su sistemski a putanja ide u C>Windows>System 32 onda je o.k. Ako isti exe. nadjes u System32 i jos negde onda je taj koji nije u System 32 najverovatnije virus
3. Ukucaj u Google exe. koji te interesuje

 

[d1]

Nije sumnjivo
...ubuduce:
1.Start>Search>ukucaj exe. koji te interesuje pa pogledaj kom programu pripada.
2.Ako su sistemski a putanja ide u C>Windows>System 32 onda je o.k. Ako isti exe. nadjes u System32 i jos negde onda je taj koji nije u System 32 najverovatnije virus
3. Ukucaj u Google exe. koji te interesuje

pa gomila trojanaca se smesta u sys32 dir... a zanima me kako da odredi da li je fajl sistemski ili ne, obzirom da sam atribut s na fajlu nije ni malo tesko namestiti...

najpouzdaniji nacin za otkrivanje sumnjivog exe fajla da li je neki izrod od virusa ili nije, a nalazi se u windows ili nekom njegovom poddirektorijumu jeste datum kada je napravljen.... ukoliko nista nije instalirano od programa a datum je vrlo nov postoji velika verovatnoca da je u pitanju virus, obzirom da jedino sto je nemoguce menjati na nekom fajlu, a vezano je za neke njegove osobine jeste upravo datum kada je napravljen....

logika je da fajl koji sadrzi trojanca ne moze da stavi kao datum kreiranja 2001. godinu vec to radi sam sistem i sam trojanac na tako nesto ne moze da ima uticaja (ili barem se na to ne obraca paznja)

 

[gost 16798]

...mislila sam na virus koji ima isti naziv kao i systemski exe (promeni ga - instalira se na njegovo mesto a pravi exe prebaci na drugo mesto)... znaci ako Search nadje isti exe u dva razlicita foldera...

 

[d1]

...mislila sam na virus koji ima isti naziv kao i systemski exe (promeni ga - instalira se na njegovo mesto a pravi exe prebaci na drugo mesto)... znaci ako Search nadje isti exe u dva razlicita foldera...

8) :wink:

zacitah se ocigledno