[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Dicembre 2004 ml@sikurezza.org
Soggetto: [ml] EXE sotto C:\WINDOWS\TEMP
Mittente: Mimmus
Data: Wed, 22 Dec 2004 12:02:52 +0100 (CET)
Salve,
nella nostra azienda, protetta dagli antivirus ClamAV (sulla posta) e Trend (tutta la suite), e' in circolazione su quasi tutti i PC (tranne sul mio, eh, eh... che non uso nemmeno l'antivirus...) un piccolo EXE di 162K sotto c:\windows\temp, dal nome mutevole, che riparte allo startup, anche se abbiamo controllato in tutti i possibili posti tramite Startup-CPL.

Qualche idea da dove partire?

Domenico Viggiani (CS)



[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005