vidocq89 Опубликовано 19 сентября, 2007 Поделиться Опубликовано 19 сентября, 2007 (изменено) Вот достал такое, это не из моего пинча, а опубликовал другой чел, но у меня тоже когда-то такое было - не знаю только из какой лаборатории это было )) но факт есть факт... Вот может кому интересно, чем пользуются дятлы, и может вы уже начнете тренироваться и учиться "дятлить"... процессы: \?\C:\WINDOWS\system32\csrss.exe \?\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\VMware\VMware Tools\VMwareService.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\VMware\VMware Tools\VMwareTray.exe C:\Archivos de programa\VMware\VMware Tools\VMwareUser.exe C:\WINDOWS\System32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\TrojanResearcher\TrojanResearcher.exe C:\Archivos de programa\TrojanResearcher\tr_engine.exe z:\cebos\6e9de6c1513fa512cd7e4a68e3d2f113.exe Список установленных программ: 4NT Unicode 6.0 (Версия: 6.0) AIM Toolbar AOL Instant Messenger AppServ v2.5.4a Compuware SoftICE Driver Suite 3.1 (Версия: 3.1) eMusic - 50 Free MP3 offer Ethereal 0.10.9 (Версия: 0.10.9) ICQ IDA Pro Advanced v4.7 InstallRite 2.5 IrfanView mIRC PE Explorer 1.96 (Версия: 1.96) QQ2004 ХэКЅ°жSP1 (Версия: ХэКЅ°жSP1) SiS VGA Utilities Trillian Viewpoint Media Player Vision Winamp WinHex WinPcap 3.0 WinRAR archiver WinZip (Версия: 9.0 SR-1 (6224)) Yahoo! Messenger WebFldrs XP (Версия: 9.50.531 Java 2 SDK, SE v1.4.2_06 (Версия: 1.4.2_06) UltraEdit-32 (Версия: 10.20c) Microsoft .NET Framework SDK (English) (Версия: 1.0.3705) ActivePerl 5.8.0 Build 806 (Версия: 5.8.806) Java 2 Runtime Environment, SE v1.4.2_06 (Версия: 1.4.2_06) Trend Micro PC-cillin Internet Security 2005 (Версия: 12.0) Intel® Extreme Graphics 2 Driver DJ Java Decompiler v.3.7.7.81 (Версия: 1.7) Microsoft Office XP Professional with FrontPage (Версия: 10.0.2627.01) RTLSetup VMware Workstation (Версия: 4.5.2.884 Lotus Notes 6.5.1 (Версия: 6.501.421) MSN Messenger 7.0 (Версия: 7.0.0777) Adobe Reader 7.0 (Версия: 7.0.0) Compuware SoftICE Driver Suite (Версия: 3.1) API Monitor 1.5 (Версия: 1.5.0) Realtek AC'97 Audio Как и говорил Е.К - имеются как стандартные тулзы типа иды и софт айса, так и самописные... Изменено 19 сентября, 2007 пользователем vidocq89 Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти