+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Pomoc po zainfekowaniu (https://safegroup.pl/forum-5.html)
+--- Wątek: Trojan? Proces WrtMon.exe (/thread-186.html)
Trojan? Proces WrtMon.exe - Lopiola - 27.04.2007
Taki proces mi się pojawił w kompie "winxp sp2" wyłączyłem go i znalazłem plik w takiej lokalizacji:
C:WINDOWSsystem32spooldriversw32x863WrtMon.exe
Na googlach bardzo mało pisze o tym trojanie. Czy powinienem jeszcze coś wykasować? Adaware ani AntiVir nic nie pokazywał. Czy ktoś wie co ten "program" robił?
:) - dymek9229 - 27.04.2007
Wrzuc logi z Hijackthis i sillent runner
Link:
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Re: Trojan? Proces WrtMon.exe - Lopiola - 06.05.2007
Wyłączyłem te procesy. Pliki spakowałem, w tej chwili nie ma żadnych podejrzanych procesów. Mogę przesłać spakowane pliki jeżeli ktoś chce eksperymentować. Ja nie mam takiej wiedzy aby sprawdzić co te programy mogły robić. Logi mam dobre. Tam jest opis tego procesu:
[Aby zobaczyć linki, zarejestruj się tutaj]
ale nie wiem czy to nie chodzi tylko o zakup nowego programu.Re: Trojan? Proces WrtMon.exe - Serafin - 13.11.2011
Lopiola napisał(a):Logi mam dobre.
A można wiedzieć kto Ci je sprawdzał :?: Poza tym przeskanuj ten plik na stronie
[Aby zobaczyć linki, zarejestruj się tutaj]
lub[Aby zobaczyć linki, zarejestruj się tutaj]
no i daj logi