none
Может ли шпионская программа (unwanted application) включаться через Reparse Points? RRS feed

  • Вопрос

  • Обнаружил (с помощью Process Monitor), что некоторые программы пытаются выйти в Интернет и что-то передать. Например, это делала Winword.exe из состава Office 2000. Та же Winword.exe на другом компьютере этого не делала и последовательность событий была совсем иной (записывал и сравнивал с помощью Process Monitor). Положение исправилось после переустановки Office 2000. Наличие Reparse Points зафиксировать не удалось, искал их уже после переустановки Office 2000, но не вижу другого пути.

    При этом размер файлов Winword.exe на двух компьютерах был одинаковым, а Checksum MD5 разная. 

    Проверял все это на операции: Ctrl+C текст из браузера и Ctrl+V в doc-файл.

    Ничего секретного в компьютерах нет, но программы, к которым подключается шпион, работают со сбоями. 

    17 февраля 2014 г. 11:57