Показать сообщение отдельно
Старый 29.11.2012, 16:01   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

Цитата:
winlogon.exe:724 в оперативной памяти, убивает его
, скорее всего Carberp / может SpyEye / внедряется в процесс winlogon / соответственно "убить процесс" здесь ничего не решает, надо искать в автозапуске файл, который внедряется в процессы. При этом скрывает себя от обнаружения, скорее всего за счет сплайсинга.
safety вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070