Comment faire la différence

[BaK]

Hello!

 

En me basant sur les infos données sur http://www.sysinfo.org, j'essaie de faire le tri dans les programmes lancés au démarrage.

 

Pour la plupart les choses sont claires, par contre, pour certains il arrive que le fichier .exe en question puisse soit être un exécutable 'normal', soit un vers ou autre chose...

 

Ex:

 

jusched.exe -> java ou ver AGOBOT-OW?

 

acrotray.exe -> acrobat ou vert RANDEX.DFJ?

 

 

Merci de m'indiquer s'il y a une règle à suivre, ou sinon juste l'info pour les 2 cas ci-dessus!

 

++

[megataupe]

Bonjour Bak. Pour le premier :

 

Program Startup

Item Details C:\Program Files\Java\j2re1.5.0\bin\jusched.exe Safe

Item Details G:\Arquivos de programas\Java\j2re1.4.2_05\bin\jusched.exe Safe

Item Details C:\Program\Java\j2re1.4.2_01\bin\jusched.exe Safe

Item Details C:\Programmi\Java\jre1.5.0\bin\jusched.exe Safe

Item Details L:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe Safe

Item Details C:\Program\Java\j2re1.4.2_06\bin\jusched.exe Safe

Item Details C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe Safe

Item Details C:\Programmi\Java\j2re1.4.2_01\bin\jusched.exe Safe

Item Details J:\DEV\JRE\bin\jusched.exe Safe

Item Details E:\Program Files (x86)\Java\j2re1.4.2_05\bin\jusched.exe Safe

 

Pour le second :

 

Program Startup

Item Details D:\dload\adobe\Distillr\Acrotray.exe Safe

Item Details C:\Programas\Adobe\Acrobat 7.0\Distillr\Acrotray.exe Safe

Item Details C:\Programme\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

Item Details C:\WPR\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

Item Details AcroTray Safe

Item Details AcroTray.exe.lnk Safe

Item Details F:\Program Files\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

Item Details Start Acrotray Safe

Item Details D:\Tools\Graphics\Adobe\Acrobat\Distillr\acrotray.exe Safe

Item Details C:\Program\Adobe\Acrobat 7.0\Distillr\acrotray.exe Safe

 

Si l'exe n'est pas dans cette liste, on peut le considérer comme douteux.

[BipBip07]

Salut,

%system% = system ou system32 suivant ton OS.

 

1- jusched.exe

-Si il se trouve ici:

c:\windows\%system%\[jusched.exe

alors, W32/Gaobot.EE Alias: W32.HLLW.Gaobot.EE

-Si il se trouve ici:

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

alors,

Le processus jusched.exe (jusched signifiant Java Update Scheduler) est un processus correspondant au programme de mise à jour du client Java de Sun MicroSystems.

Il s'agit d'un processus applicatif pouvant être arrêté. <-- ligne 04 fixable avec HJT

 

2- acrotray.exe

-Si il se trouve ici: c:\windows\%System%\acrotray.exe

alors,

W32.Randex.DFJ alias Backdoor.Win32.Rbot.qj [Kaspersky Lab], W32/Sdbot.worm.gen.i [McAfee], WORM_RANDEX.DFG [Trend Micro]

-Si il se trouve ici:

C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\DISTILLR\ACROTRAY.EXE

alors,

C'est l'assistant d'Acrobat Distiller qui permet de transformer des documents en fichiers PDF via l'imprimante virtuelle d'Acrobat.

 

Et voila

 

edit: Hello megataupe on s'est croisé...

Modifié le 7 novembre 2005 par BipBip07

[BaK]

Hello Megataupe et Bipbip07!

 

Cool, merci bcp pour les renseignements!

 

Ou vous avez trouvez ça? Un lien sous la main?

 

++

[Invité tesgaz]

google

[BipBip07]

Avec google puis quelques liens spécifiques

Je te fait juste le 2-acrotray.exe

Bon:

http://www.generation-nt.com/processus/acrobat-assistant/21/

http://castlecops.com/s97-Acrobat_Assistant.html

pas bon:

http://www.symantec.com/search/ entrez acrotray.exe et hop le résultat

http://securityresponse.symantec.com/avcen...randex.dfj.html

[BaK]

Ok ok, question idiote désolé...

 

Merci pour les indices!

 

++