.rkr файлы реестра.
День добрый, занимаюсь проверкой пк на наличие запрещенного ПО (читов). Сейчас распространен софт с автовыгрузкой, который не оставляет следов в lastactivity и тд. Единственный способ спалить - искать по реестру. Для поиска использую RegScanner. Сам чит представляет собой .exe файл с названием по типу : YnfgHoiajUksadJ.exe (название файла каждый раз разное). Лазя по реестру часто обнаруживаю .rkr файлы, с ну очень похожим типом названия. Что такое .rkr файлы, с чем их едят и может ли хоть один из них относиться к тому самому читу? Если они отношения не имеют, то может подскажете, как можно еще найти его? .exe в поиске реестра - без результатов. Надеюсь на вашу помощь, спасибо ;)
|
HKEY_USERS\{длинный номер}\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache - история запускаемых приложений, но если он за собой чистит, то мог и там почистить
|
Время: 10:22. |
Время: 10:22.
© OSzone.net 2001-