Log di Rootkitreveal
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs 15/08/2006 20.00 46 bytes Windows API length not consistent with raw hive data.
C:\WINDOWS\con.bnd 19/08/2006 15.17 116.24 KBHidden from Windows API.
C:\WINDOWS\fjsii1.dll 15/08/2006 20.00 63.16 KB Hidden from Windows API.
Dalla guda alla rimozione
"Il servizio si identifica facilmente dall´elenco dei servizi (Start >> Esegui digitare services.msc e premere invio) perchè nella colonna connessione riporta un nome random."
io ho solo come nomi nella colonna connessione
sistema locale
servizio di rete
sono infetto?
Rispondi quotando
