Aktív témák

• #27 unic tag

  2004-12-20 23:33:15 #27

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  unic

  tag

  így néz ki a process explorer:
  Bővebben: link
  Alul van a dll lista(most pl. az explorer.exe -é), ott keresgélj, és írd meg mit találtál...
  
  [Szerkesztve]

• #25 unic tag

  2004-12-20 23:28:10 #25

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  unic

  tag

  Kipróbáltad amit írtam (valszeg nem mert megszünt volna a probléma)...
  A baj az, hogy ezek a szarok nagyon cselesek lettek, régen csak beírták magukat a registry run -ba és ennyi, mostmár, mint írtam is, a mindíg futó process -ek alá eszik be magukat, (pl.: explorer.exe, iexplore.exe, a durvábbak: svchost.exe alá) természetesen ez is a registry -ben van bejegyezve, de ha nem tudod a dll nevét (esetenként exe) akkor nem találod meg őket (meg ha kitörlöd és nem állítottad le a dll -jét, vissza rakja a registry -be) lehet, hogy így első hallásra zavaros, de aki már vadászott ilyenekre, tudja miről beszélek. A spybot és tsa azért nem tud megbírkózni vele mert nem lehet naprakész állandóan, és nincs általános minta. Az ilyen parasztok, akik ilyen spyware -eket készítenek mindíg kitalálnak valamit hogy a spy rajta maradjon a gépeden...

• #13 unic tag Redreamer #12

  2004-12-20 22:58:16 #13

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  unic

  tag

  válasz Redreamer #12 üzenetére

  Sok sikert... de azért vigyázz mit törölsz ki

• #10 unic tag

  2004-12-20 22:17:54 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  unic

  tag

  Folytatás #6:
  
  Úgy tudod kiírtani őket, hogy a view -ben átkapcsolod a lower pane view -ot dll -re, ráklikkelsz a megfelelő process -re, és a dll -ek között megkeresed azt amelyiknek nincs description -je, vagy company -je, ezek eleve gyanúsak, vagy ha van akkor valami ilyesmi, hogy search..blabla, hotbar, stb stb. Megnézed hol van, vagy simán duplaklikk a dll -en vagy exe -n, és átnevezed, (ha fut is általában beválik) majd ha megvan mind, akkor újraindítod a process -t. Van egy másik is (mármint mód) de az még ennél is hosszabb...
  
  [Szerkesztve]

• #6 unic tag Redreamer #1

  2004-12-20 22:01:42 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  unic

  tag

  válasz Redreamer #1 üzenetére

  Kipróbálhatod esetleg kézzel kiírtani, a sysinternals.com -on van egy process explorer nevű prg, ez egy ''kicsit'' nagyobb tudású task manager. Ezel ki tudod listáztatni többek között a process-ek alatt futó dll-eket valószínüleg neked az explorer alá, és az iexplorer alá mászott be.

Aktív témák