Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
outpost - действительно сильная штука, в ней нужно хорошо... 28.01.05 21:26 Число просмотров: 4234
Автор: ventyl Статус: Незарегистрированный пользователь
|
> В 99% Outpost правильно покажет источник активности > (процесс и файл). Тамже можно взять "Tau Scan".
outpost - действительно сильная штука, в ней нужно хорошо поковыряться, чтобы разобраться со всеми тонкостями. И действительно, определяет источник:
1182 - SYSTEM - localhost:any - TCP
выдрать имя файла у меня не получилось :(
А еще оно мне выдало такую ерунду, спустя минут 5 после перезагрузки:
" процесс запрашивает исходящее соединение
Один или несколько компонентов данного приложения изменились. Если Вы не уверены в правильности этого изменения, нажмите Подробнее для …
c:\WINDOWS\system32\wbem
- fastprox.dll
- wbemcomn.dll
- wbemprox.dll
- wbemsvc.dll "
Что с этим делать, я не знаю...
Tau Scan пока проверил только половину диска С, ничего, кроме мной поставленного Perfect Keylogger'a у себя не нашел, оставлю его искать на выходные...
|
|
|