Computerbeveiliging - Hoe je bad guys buiten de deur houdt

msconfig > vreemd path? \??\C:\*path*

18-10-2011, 15:18 door Anoniem, 5 reacties
ik had van het weekend iemand bij me, die me vroeg even naar zijn PC te kijken, hij was wat traag.
dus.. ik braaf PC aangesloten, opgestart, en even gekeken.. stikvol virussen natuurlijk.
maar ik kwam ook wat vreemds tegen in de msconfig: een aantal normale applicaties werden gerund vanaf het path
\??\C:\program files\*

wat zouden deze 2 vraagtekens kunnen zijn? ook een virus? of software die hiervoor zorgt?
en hoe zou ik dit evt. op kunnen lossen?
ik heb al gescand met een bootable CD'tje wat 7 verschillende scans runt(mcaffee, panda, kaspersky, spybot, en nog een paar anderen), daar vond ik maar 9 dingen, en enorm veel bestanden die niet gescand konden worden
Reacties (5)
18-10-2011, 16:12 door dim
Dit is een speciale vorm van Windows pathnames, zodat je de normale lengterestricties kunt omzeilen:

http://msdn.microsoft.com/en-us/library/windows/desktop/aa365247%28v=vs.85%29.aspx#maxpath

Kortom, niet iets om je zorgen over te maken.
\\?\C:\Program Files
betekent gewoon hetzelfde als
C:\Program Files
.
18-10-2011, 16:13 door SirDice
Dat is normaal. Het is de interne representatie van lokale harde schijven.
18-10-2011, 18:12 door fatalflashback
bedankt voor de reacties.. was nogal schrikken, vooral naast de hoeveelheid infecties gevonden
18-10-2011, 21:45 door Anoniem
"Stikvol virussen" en "maar 9 dingen"

Ik vind 9 stuks malware al behoorlijk wat maar wat betekent "stikvol virussen"?


Happy cleaning iig!
20-10-2011, 12:35 door fatalflashback
@anoniem,
ik vond er 9, maar ik durf te wedden dat er wel meeropzit, als er nageteld 22 opstartitems staan met random namen, die starten vanuit een TEMP map..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition