| NEX | Дата: Четверг, 21.02.2013, 19:40 | Сообщение # 1 |
 Рядовой
Группа: Модераторы
Сообщений: 52
Награды: 0
Репутация: 12
Статус: Offline
| Не могу сказать точно, где словил =)
При включении\перезагрузке компьютера, спустя где то минуту, после того, как появится рабочий стол, открывался браузер и сайт http://woodportent.com/
Полез в автозагрузку, в надежде найти чтото типа: 1234.ехе НО! увидел только ветку Microsoft Corporation, которая своим названием настойчиво говорит, что ДАННЫЙ ПРОЦЕСС ОЧЕНЬ ВАЖЕН ! Не рекомендуется убирать его из автозагрузки =)
А вот если копнуть глубже, то мы видим что он запускает нам не очень то и нужный сайт )))
Вообщем разрабы красавцы! Сразу и не поймёшь где подвох )))
Скриншоты:
p.s. Убрав галочку, процесс самоуничтожился и больше не висит в автозагрузке, как отключенный!!!
http://vk.com/lnexl С уважением, Nex
Сообщение отредактировал NEX - Четверг, 21.02.2013, 19:46 |
| |
| |
| Джефферсон | Дата: Четверг, 21.02.2013, 20:13 | Сообщение # 2 |
 Председатель комитета начальников штабов
Группа: SEAL
Сообщений: 15263
Награды: 50
Репутация: 539
Статус: Offline
| Запуск командной строки с ключом?  Интересно, интересно....
The world, the theater, the dream... The battlefield...
Загрузить последнюю версию Агента: Ссыль
|
| |
| |
