Re: [ml] EXE sotto C:\WINDOWS\TEMP

Alle 12:02, mercoledì 22 dicembre 2004, Mimmus ha scritto:
> Salve,
> nella nostra azienda, protetta dagli antivirus ClamAV (sulla posta)  e
> Trend (tutta la suite), e' in circolazione su quasi tutti i PC (tranne sul
> mio, eh, eh... che non uso nemmeno l'antivirus...) un piccolo EXE di 162K
> sotto c:\windows\temp, dal nome mutevole, che riparte allo startup, anche
> se abbiamo controllato in tutti i possibili posti tramite Startup-CPL.
>
> Qualche idea da dove partire?

Di che sistema operativo si tratta? (C:\Windows -> win98, winme, winxp)

Hai detto che non capisci da dove parte, potrebbe essere un servizio?

Non e' che per caso si propaga all'interno della rete impunito perche' 
pc-cillin non lo rileva? Avete un firewall sulle sngole macchine o uno 
centrale, perche' potresti provare a montare tipo Zone Alarm e vedere se 
cerca di fare traffico oppure sniffare il traffico che crea verso altre 
macchine..

Attachment: pgpvSLD9yIoAd.pgp
Description: PGP signature