🚀 go-pugleaf

W dniu 2012-02-14 08:42, Grzegorz Niemirowski pisze:
> aa <aa@aa.aa> napisał(a):
>> Ten wpis znaczy, ze ta dll mialaby byc wlasnie w tym
>> katalogu, czy gdziekolwiek moze byc?
>
> W tym albo w jednym z określonych w zmiennej PATH.

Nigdzie nie znalazlo.
Ale faktycznie w rejestrze jest tez w firewall pro w
  policy w rules katalog i tam odwoluje sie do windows\system32\msioej.dll

HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall Pro\Configurations
\0\HIPS\Policy\1005\Rules\0\Allowed\0
HKEY_LOCAL_MACHINE\SYSTEM\Software\COMODO\Firewall 
Pro\Configurations\0\HIPS\Policy\1006

No i tu jeszcze ... HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared
Tools\MSConfig\startupreg\MSIDLL

Jakies dane z tych wpisow ew. podac?


>> Tak samo co
>> to jest to goksez, tez plik?
>
> Funkcja w pliku.
>
>> I czy mozliwe jest,
>> ze jakos ten plik jest niewidoczny pomimo tego, ze widok
>> ukrytych plikow mam wlaczony?
>
> Możliwe, poczytaj o rootkitach. No ale może tego pliku wcale nie ma,
> został po nim tylko wpis uruchamiający go przez rundll32.

Moze cos sie nie zainstalowalo do konca?:)
Commodo niczego takiego nie wykrylo, ja tym bardziej nie skasowalem...