Vampiring Soul
Сообщений: 1984
Оценки: 0
Присоединился: 2006-06-27 00:13:43
|
то тут, то там появляется файл cmdlineext.dll и подключается ко всем рунет-браузерам, к проводнику и к чему-попало как-то рандомно. Чаще всего эта шляпа появляется в system32 или во временных папках юзеров в "Documents and Settings". Причём для работы чего-бы то ни было он не нужен. Удалять надоело.
В описании файла написано "SecuRom extension", причём WHQL'ом файл не подписан. Хочу узнать чем он пишется, т.к. в реестре ключей, указывающих на него, не нашёл. Секуром не при делах, т.к. пользуюсь для всех игр NoCD.
Сабж - нужен софт, следящий за созданием файлов и ведущий логи их создания - когда, что и чем, от какого юзера и какого процесса был запущен "писальщик".
|
Слежение за созданием файлов - 
