Новая тема   Ответить

 Guest
Могут ли трояны как то работать внутри "легального" процесса в винде, или встраиваться как то в ИЕ? если да, то как это проверить?

 Murrr
Могут склеиваться с системными процессами, тот же explorer.exe часто бывает заражен. Проверить можно обычным антивирусным п/о с нормальным эвристическим анализатором.

 xreload
Guest писал:

Встроится проблематично, проще заменить полностью файл.
Проверить проверялкой, она по контрольным суммам и прочим данным файла, смотрит не был ли он изменен.

 -puika-
Да,проверять помимо антивируса http://www.z-oleg.com/secur/avz/
эвристический анализатор один из лучших,а вообще если уникальный трой по шансов его обнаружить ноль...