מצאתי "כלב" אצלי במחשב.

volunteer · על ידי **volunteer** » 01 אוקטובר 2004, 21:56

שלום לכולם.

היום כשהעלתי את המחשב, מודול ה- ZoneAlarm הקפיץ Popup על מנת לאשר לתוכנה בשם - ourt.exe לצאת לאינטרנט. חסמתי את הגישה, "הרגתי" את התהליך, וניגשתי לבדוק את הסוגייה.
מצאתי ש :
פקודת ההפעלה נמצאת ב - Registry תחת הענף -
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .
הקובץ עצמו נמצא ב -
C:\Documents and Settings\...\Application Data .
הקובץ מוגדר כ -
Protected operating system file (לכן תחילה התקשתי למצא אותו).
חיפוש על תבנית השם העלה כי קיים קובץ נוסף בשם -
OURT.EXE-266454E5.pf .
שנמצא ב -
C:\WINDOWS\Prefetch .

חיפשתי מידע על "הכלב" הזה ולא מצאתי. יש מי מביניכם שמכיר את "הבן זונה", ויודע מה מעשיו ?