Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Pravděpodobně si je vytváří nějaký program.
Snad bylo lepší před smazáním ty temp soubory podrobněji prozkoumat. Třeba by se zjistilo, který program je vytváří.
Jsou tam znova a mají tvar ACR(nějaké písmeno nebo číslo).TMP a jeden má velikost od 2 do 3 MB. Zde přikládám co je v nich napsáno
¤ ¥ Ñ ¦ § — ¨ — © Ÿ ª Ÿ « — „ İ ® İ | — ¯ „ ° ± ² €Å ! Ç ¥ ~ Ñ
€ Ò ¥ Æ Ÿ¯€ €Ç ¥ ~ Ñ
€ Ò ¥ Æ Ÿ¯€ €Ç ¥ ~ Ñ
€ Ò ¥ Æ Ÿ¯€ €Ç ¥ ~ ? Ñ
€ Ò ¥ Æ € €Å < ~ = Ñ >«€ Ò ¤ Æ € º > €Ç ¥ ~ Ñ
€ Ò ¥ Æ € €Ç ¥ ~ r Ñ
€ Ò ¥ Æ € €Å o ~ p Ñ A«€ Ò ¤ Æ € º q €Ç ¥ ~ ´ Ñ
€ Ò ¥ Æ € €Å ± ~ ² Ñ C«€ Ò ¤ Æ € º ³ €Ç ¥ ~ Ñ
€ Ò ¥ Æ € €Ç ¥ ~ à Ñ
€ Ò ¥ Æ € €Å À ~ Á Ñ F«€ Ò ¤ Æ € º  €Ç ¥ ~
Ñ
€ Ò ¥ Æ € €Ç ¥ ~ İ Ñ
€ Ò ¥ Æ € €Å Ú ~ Û Ñ I«€ Ò ¤ Æ € º Ü €Ç ¥ ~ Ñ
€ Ò ¥ Æ € €Ç ¥ ~ è Ñ
€ Ò ¥ Æ € €Å å ~ æ Ñ L«€ Ò ¤ Æ € º ç €Ç ¥ ~ Ñ
€ Ò ¥ Æ € €Ç ¥ ~ Ñ
€ Ò ¥ Æ € €Å ı ~ ş Ñ O«€ Ò ¤ Æ € º ÿ €Ç ¥ ~ Ñ
€ Ò ¥ Æ € €Ç ¥ ~
Ñ
€ Ò ¥ Æ € €Å ~ Ñ R«€ Ò ¤ Æ € º
€Ç ¥ ~ B Ñ
€ Ò ¥ Æ € €Ç ¥ ~ \ Ñ atd......
Samé nesmysly a když to projedu Avastem tak je to čistý.
Není na tom PC něco od Adobe, třeba Adobe Reader?
6710.html
jo mám tam hodně manuálů atd. atd. v pdf a nejde tomu nějak zabránit aby to nedělalo nebo omezilo ty TMPéčka?
Vždyť to tam píšou. Takže odinstalovat Adobe Reader, provést upgrade/downgrade, nebo snad raději nainstalovat Foxit Reader.
http://www.microsoft.com/technet/sysinternals/FileA ndDisk/Filemon.mspx
edit// jejda nevsiml jsem si - no co uz je to vyfoceny
tak tam dej do filtru
To jsem nedavno zazil na jednom PC trojana Rustock.b-rootkits.
Pri zapnuti PC okamzite vytvoril neuveritelne mnozstvi *.TMP a porad dal.
Po smazani tam okamzite byly znovu. (hledej rustbfix.exe)
Ty soubory zacinaji na MX*.TMP
Ale nemusi to byt ono - stahni si napr. FileMon a pomoci nej zkus zjistit, kdo/co ti to vytvari.
Starý OneHalf se taky podobně snažil, to ovšem nebude tento případ.