[Dossiers] Page des processus

Résolu
kevin05 Messages postés 3814 Statut Contributeur sécurité -  
Destrio5 Messages postés 99820 Statut Modérateur -
Salut

pour cette astuce :

http://www.commentcamarche.net/contents/processus/cmd exe.php3

cmd.exe peut aussi cacher virut si il a plusieurs cmd.exe

on pourrait preciser non ?

a+

9 réponses

Sacabouffe Messages postés 10427 Statut Membre 1 835
 
Salut
Oui, mais dans ce cas, autant préciser pour tous les processus de la page qu'ils peuvent cacher un virus particulier quand il y en a plusieurs. Après, comme tu peux donner n'importe quel nom à tout ce que tu veux si t'essaies pas de le nicher dans un répertoire où le nom est déjà utilisé, à peu près tout et n'importe quoi est susceptible de cacher quelque chose.
Après, faut aussi préciser plusieurs dans quel sens. Y a aucun souci pour avoir 30 cmd.exe qui tournent en même temps.
Bref... ce qui manque peut-être sur certaines pages, c'est le répertoire dans lequel est normalement situé l'exécutable.
C'est peut-être ce que signifie ton message Dossier plutôt ^^' au-dessus de ma tête ?
Bonne soirée
2
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
Idem pour celui là :

http://www.commentcamarche.net/contents/processus/services exe.php3 :)
0
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
Dossier plutôt ^^'
0
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
Salut

Ok mais les cas de virut que j'ai vue,y'avais plein de cmd.exe ainsi que de service.exe

Donc voilà... c'est pour ça que je dit ça ^^

++
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
C'est peut-être ce que signifie ton message Dossier plutôt ^^' au-dessus de ma tête


Je me suis un peu embobiné là
0
Destrio5 Messages postés 99820 Statut Modérateur 10 303
 
Salut,

Par exemple, le bon explorer.exe se trouve dans C:\Windows\ et pourtant, il peut être infecté par Virut.
0
kevin05 Messages postés 3814 Statut Contributeur sécurité 147
 
Oui mais virut crée lui même des service.exe et cmd.exe

non ?
0
Destrio5 Messages postés 99820 Statut Modérateur 10 303
 
J'ai vu d'autres infections utilisant le nom de services.exe.
0
Destrio5 Messages postés 99820 Statut Modérateur 10 303
 
Exemple :
http://www.commentcamarche.net/forum/affich 3615005 rapport sdfix

"Trojan Files Found:

C:\WINDOWS\W139_jpg.zip - Deleted
C:\WINDOWS\services.exe - Deleted
C:\WINDOWS\system32\Microsoft\backup.ftp - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp - Deleted"
0