eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plGrupypl.comp.pecetDziwny plikRe: Dziwny plik
  • Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.P
    OSTED!not-for-mail
    From: " ...:::WISKOLER:::..." <j...@b...rh>
    Newsgroups: pl.comp.pecet
    Subject: Re: Dziwny plik
    Date: Sun, 31 Jan 2016 19:48:08 +0100
    Organization: ATMAN - ATM S.A.
    Lines: 22
    Message-ID: <hzhxc9enjl5v$.1kb6u0uq0reo$.dlg@40tude.net>
    References: <14fgj8imex8hh$.1vzjhweghaw7n$.dlg@40tude.net>
    <k...@4...com>
    NNTP-Posting-Host: ip-79-175-197-89.cable.smsnet.pl
    Mime-Version: 1.0
    Content-Type: text/plain; charset="utf-8"
    Content-Transfer-Encoding: 8bit
    X-Trace: node2.news.atman.pl 1454266091 2346 79.175.197.89 (31 Jan 2016 18:48:11 GMT)
    X-Complaints-To: u...@a...pl
    NNTP-Posting-Date: Sun, 31 Jan 2016 18:48:11 +0000 (UTC)
    User-Agent: 40tude_Dialog/2.0.15.1pl
    Xref: news-archive.icm.edu.pl pl.comp.pecet:1247509
    [ ukryj nagłówki ]

    Na grupie pl.comp.pecet, osobnik mieniący się nazwą Olaf Frikiov
    Skiorvensen naskrobał(a):

    > Tym wyśledzisz co ten plik zapisuje, potem tylko zostaje ubić dziada.

    Ciężko było ale w końcu namierzyłem dziada. Virustotal niczego nie zeznał
    na temat tego pliku mimo intensywnego przesłuchania. Taki sam plik mam w
    c:\users\MojaNazwa\AppData\Roaming\package.vbs i tutaj jest on normalnie
    widoczny, bo jak już jest skopiowany na pendriva to jako ukryty i
    systemowy. Wg Unlockera procesem który go tworzy jest umiejscowiony w
    c:\windows\system32\WScript.exe
    Virustotal zeznaje iz jest to czysty plik dostarczony przez wielkiego brata
    M$, no i teraz mam dylemat - skasować dziada? Po jakiego diabła kopiuje mi
    plik *.vbs za każdym włożeniem do portu USB?
    --
    ...:::WISKOLER:::...
    Pod dom Stirlitza podjechał samochód, z którego wyskoczyło trzech
    gestapowców
    i zaczęło głośno dobijać się do drzwi.
    - Nikogo nie ma w domu - zawołał do nich z okna Stirlitz.
    Gestapowcy wsiedli do samochodu i odjechali.
    W ten sposób Stirlitz wodził za nos Gestapo już piąty miesiąc.

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: