Traktor
29-03-2006, 10:00
Win2000Server SP4 стоит на диске С, а на диске D:\ появляется подозрительный файл Windows.exe (размер 57344r,). Переименовывали - появляется другой; удаляли - появляется новый. Никак только не поймём: откуда и когда появляется? И вообще, что это за штука? В автозагрузке подозрительных нет, в службах тоже. ТоталКоманлер даёт ссылку:
______________
IMPORTS TABLE:
MSVBVM60.DLL
Import Lookup Table RVA: 00009EFCh (Unbound IAT)
TimeDateStamp: FFFFFFFFh
ForwarderChain: FFFFFFFFh
DLL Name RVA: 00009F80h
Import Address Table RVA: 00001000h
First thunk RVA: 00001000h
Ordn Name
_______________
Version language : Китайский (КНР)
CompanyName : gy
ProductName : Xgtray
FileVersion : 1.00
ProductVersion : 1.00
InternalName : EXPLORER
OriginalFilename : EXPLORER.exe
____________________
Что же это за зверь?
______________
IMPORTS TABLE:
MSVBVM60.DLL
Import Lookup Table RVA: 00009EFCh (Unbound IAT)
TimeDateStamp: FFFFFFFFh
ForwarderChain: FFFFFFFFh
DLL Name RVA: 00009F80h
Import Address Table RVA: 00001000h
First thunk RVA: 00001000h
Ordn Name
_______________
Version language : Китайский (КНР)
CompanyName : gy
ProductName : Xgtray
FileVersion : 1.00
ProductVersion : 1.00
InternalName : EXPLORER
OriginalFilename : EXPLORER.exe
____________________
Что же это за зверь?