Отследить исполнительный фаил процесса - Windows

Дикий · 01.03.2009, 21:43

Суть проблеммы такова:
за компом помимо меня сидит еще и младшая сестра...
В один день с её страницы началась рассылка спама, при этом в диспечере я увидел процесс, которого ранее там не наблюдал.
Это может быть глупо, но по моему это клавиатурный шпион.

Имя процеса: keyh.exe

Вопрос: Как отследить фаил-исполнитель процеса?

mihali4 · 01.03.2009, 21:51

Цитата:

с её страницы началась рассылка спама

С ее страницы в интернете? Тогда при чем тут диспетчер задач?

FilipFray · 01.03.2009, 21:58

Код:

http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

меню View - Select Columns - вкладка Process Image, где поставить галку напротив Image Path

Дикий · 01.03.2009, 22:00

с её странице вконтакте...
это либо вирус, либо страницу взломали...
взламать легче всего как? протсо шпионом получить пароль.

Blade · 01.03.2009, 22:19

Цитата:

Сообщение от Дикий

протсо шпионом получить пароль.

Что-бы шпионом получить пароль нужно как минимум залить его к вам в комп, дождаться момента, когда вы введете пароль, и отослать его злоумышленнику. Это не так просто. Куда проще "угадать" пароль методом перебора, особенно если он простой. Мне кажется тут клавиатурный шпион не причем. Поменяйте пароль ВКонтакте, и объясните сестре, что пароли типа "123" применять нельзя

DomiNick · 01.03.2009, 22:20

Ну пусть пароль сменит...

Цитата:

что пароли типа "123" применять нельзя

Ага... Пароль "Ромашка" (С)...

Дикий · 01.03.2009, 22:49

Цитата:

Сообщение от DomiNick

Ну пусть пароль сменит...

дык уже)) как только так сразу.

Цитата:

Сообщение от Blade

что пароли типа "123" применять нельзя

не делайте из неё дуру)
я аккаунт регистрировал, и уж поверте там был достоиный пароль...

Цитата:

Сообщение от Blade

Куда проще "угадать" пароль методом перебора

снова таки - не проще... комбинацию из 10 знаков (цифр, заглавных и обыкновенных буков латиницей)... долго - долго))

Цитата:

Сообщение от Blade

Что-бы шпионом получить пароль нужно как минимум залить его к вам в комп, дождаться момента, когда вы введете пароль, и отослать его злоумышленнику.

и всё это делает один хорошо написаный шпион... проверено(с)

FilipFray, спасибо! единый без лишних слов

Kashp · 02.03.2009, 15:03

Цитата:

Сообщение от Дикий

Вопрос: Как отследить фаил-исполнитель процеса?

AnVir Task Manager. Он покажет путь к файлу.
Сайт: http://www.anvir.net/
скачать AnVir Task Manager

Stilet · 02.03.2009, 15:11

Цитата:

Имя процеса: keyh.exe

Не пойму проблему? Файл ты знаеш, найди его и удали.

5naip · 02.03.2009, 16:59

Цитата:

Не пойму проблему? Файл ты знаеш, найди его и удали.

а затем в обычном regedit поищите в реестре этот самый keyh.exe.

01.03.2009, 21:43	#1
Дикий Пользователь Регистрация: 10.05.2008 Сообщений: 89	Отследить исполнительный фаил процесса Суть проблеммы такова: за компом помимо меня сидит еще и младшая сестра... В один день с её страницы началась рассылка спама, при этом в диспечере я увидел процесс, которого ранее там не наблюдал. Это может быть глупо, но по моему это клавиатурный шпион. Имя процеса: keyh.exe Вопрос: Как отследить фаил-исполнитель процеса? ...у зверя свобода её лишь ищи... Дикий 21.08.2005

01.03.2009, 21:58	#3
FilipFray Форумчанин Регистрация: 13.01.2009 Сообщений: 125	Код: `http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx` меню View - Select Columns - вкладка Process Image, где поставить галку напротив Image Path

01.03.2009, 22:00	#4
Дикий Пользователь Регистрация: 10.05.2008 Сообщений: 89	с её странице вконтакте... это либо вирус, либо страницу взломали... взламать легче всего как? протсо шпионом получить пароль. ...у зверя свобода её лишь ищи... Дикий 21.08.2005

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как отследить нажатие кнопки?	Bezdar	Microsoft Office Excel	9	17.12.2008 11:12
как отследить изменения в базе данных	unit-85	Помощь студентам	2	13.08.2008 11:29
Как отследить направление движения мыши?	yourself	Общие вопросы Delphi	8	30.05.2008 08:04
Как отследить отпускание клавиши?	Zefick	Assembler - Ассемблер (FASM, MASM, WASM, NASM, GoASM, Gas, RosAsm, HLA) и не рекомендуем TASM	2	27.05.2008 19:14
как отследить приход данных на Com- port	shurik_7866	Общие вопросы Delphi	1	03.04.2008 18:27