Sunday, July 10, 2011

მიერთებული ფაილის პოვნა

ეს არის ერთერთი მეთოდი როგორ გავოგთ არის თუ არა რამე პროგრამაზე მიერთებული სხვა ფაილი (ვირუსი როგორც წესი)

მეთოდი

ვიწერთ ამ ფაილს და გავუშვებთ კომპში (დაყენება არ ჭირდება) 
http://www.angusj.com/resourcehacker/

შემდეგ file>>open და ვირჩევთ იმ პროგრამას რომელიც გვინდა რო შევამოწმოთ.

შემდეგ ჩამოვშალოთ RCData და ვნახოთ თუ არის მხოლოდ ერთი შესვლის ბრძანება (entry) ესეიგი ფაილს არ აქვს არაფერი მიერთებული:







ხოლო თუ მივირეთ ასეთი შედეგი:
ესეიგი  ამ პროგრამას მიერთებული აქ სხვა ფაილი, თუმცა ეს შეიძლება არც იყოს ვირუსი ;)

No comments:

Post a Comment