Questa mattina, su un mio server, ho trovato in esecuzione il programma INTERNAT.EXE
Attenzione, non ho scritto male, è proprio internAt.exe.
Cos'è? Che fa?
Ho provato a lanciarlo in una nuova sessione ma non succede nulla. Me lo trovo in esecuzione ma boh ...
Mi sapete dare qualche delucidazione?
Grazie.
Language selection icon in system tray.
Il file reale di Windows può avere un'icona con un ? oppure può essere un file .zip, nei S.O Win 9x e Me il percorso è C:\Windows\System
Diversamente potrebbe trattarsi di
Backdoor.Pointex oppure di PWSteal.Netsnake.
Nel caso di Pointex avresti in esecuzione automatica (msconfig) il nome CnsMax con l'eseguibile Internat.exe, nel caso di PWSteal.Netsnake avresti il nome Internat.exe e l'eseguibile internat.exe. Attenzione alle maiuscole, in caso di trojans avresti l'iniziale maiuscola, viceversa se è un file del sistema operativo sarebbe tutto minuscolo.
Marco(amvinfe)
l'icona è un "?"
ma che fa questo file?
Siamo su un Server 2000
Language selection icon in system trayOriginariamente inviato da FreeSoul
l'icona è un "?"
ma che fa questo file?
Siamo su un Server 2000
l'avevi scritto sopra ... scusa.
Permessi di invio
Rispondi quotando