[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Найти трояна




чем дальше тем интреснее. Все это шлет процесс winmedplay.exe.
Запускается он из реестра. Находится в C:\WINDOWS\SYSTEM32.

Шлет все на ns.dtlsolutions.com:8092 (217.199.174.11)

Поиск по имени файла ничего не дал. Теперь даже не знаю что с ним
делать. Или в какую-нить вирусную лабораторию сдать. И потом самому идти
и чистить его. Или...
Ну, файл однозначно гадость, нормальные программы себя так не ведудт. Поэтому неси!



Reply to: