Комментарии:
8
сначала
по количеству реакций
Ваш комментарий
C:\Documents and Settings\ (в Win7 - C:\Users)
C:\System Volume Information\; (D:\ и другие диски - особенно, если на них включено)
c:\RECYCLER\ и C:\Recycled\ (в Win7 - C:\$Recycle.Bin, и на других дисках)
C:\WINDOWS\system32\
C:\WINDOWS\Temp\ - это уже зависит от того, где есть папка такая.
Это не все
APP,TEMP,WINDOWS,APPDATA
NorthSouth
При этом в папке C:\Users\%user%\AppData или скажем C:\Users\%user%\AppData\Local не должно быть исполняемых файлов, таких как taskhost.exe.
В реестре чаще всего. Чтобы их от теда выковырять, нужно чуть быть знакомым с ним.
Ну для скана реестра для ленивых есть проги. Или сканируйте просто КурИт! "руткиты".
на самом деле им пофигу куда вставать - как хакер решит, так они и будут пытаться устанавливаться - их в любом случае пытаются программировать так, чтобы сходу они не были видны - на то они и трояны - тихо стоят в сторонке и крадут инфу, посылая в коммандный центр
Top Brown
Ставьте в Fonts.
Всем привет.
Подскажите пожалуйста какие разделы и ключи являются потенциальными местами записей троянов