oggi ho scoperto quasi x caso che l'autoexec.bat del mio pc (win2k, perfettamente funzionante e performante) è di 0 Kb e soprattutto se lo apro con il blocco note è inesorabilmente VUOTO, BIANCO, completamente PRIVO di qualsiasi carattere, simbolo, lettera ecc ecc
ma com'è possibileeeee?
sono un pò preoccupato....
SALVA TUTTI I DATI APPENA PUOI!!!
e' un virus pericolosissimo!!
cancella tutti i DOC e gli XLS ecc...
scherzo!! ...
e' normale che in win2000 sia vuoto..
non viene piu' usato
veniva usato quando c'era il DOS (win98 era con il DOS)
lo sospettavo che ero troppo apprensivo.....
grazie lo stesso
beh già che ci sono, caro seclimar, vista la tua gentilezza e competenza (mi avevi già molto aiutato mesi fa con mitici suggerimenti x condividere la connessione adsl) ti chiedo:
ma allora in win2k quei bastardoni dei virus trojan DOVE scrivono i comandi che li fanno autoavviare ad ogni accensione?? (non so se mi sono spiegato...)
Possono usare diversi stratagemmi. Per esempio Win2k usa un sistema di servizi che partono all'avvio. Poi c'è il regedit (registro di sistema) che utilizza delle chiavi apposite per l'avvio.
Poi c'è la cartella Esecuzione automatica, le operazioni pianificate...
in genere li trovi:
ESECUZIONE AUTOMATICA nel menu start/programmi
altrimenti esegui:
regedit
local machine o CURRENT USER
software
microsoft
windows
current version
run* (cio' che inizia con run...runonce ecc...)
pero' toglierlo dal registro mentre il trojan e' in esecuzione non serve....
la chiave del registro si potrebbe ricreare allo spegnimento del pc o cose del genere...
quindi:
o terminate prima il processo dal task manager
oppure modalità provvisoria
un buon programma per spywares trojan ecc....
e': SPYBOT 1.2
Permessi di invio
Rispondi quotando