SayMove!について語るスレ　part3

SayMove!について語るスレ　part3 at STREAMING

347:名無しさん＠お腹いっぱい。
09/05/15 01:43:13 yZNEm6nk0
>>338
よかった、感染してなかったわ。

------------
感染の疑いがある場合

XP / 2000 の方は sqlsodbc.chm をチェックしてください。

Windows XP:
改ざんされていなければ、下記のはずです。
C:\WINDOWS\system32\sqlsodbc.chm
50,727 bytes
MD5:F639AFDE02547603A3D3930EE4BF8C12

Windows 2000:
そもそも存在しないはずなので、
C:\WINDOWS\system32\sqlsodbc.chmが無いことを確認
（C:\WINNT\system32\sqlsodbc.hlp は存在する）
C:\WINDOWS\system32\sqlsodbc.hlp
17,148 bytes
MD5:3177C8154F1011535FDD1B1B30D3D2E9

改ざんされている場合には
1000-2000バイトのサイズになっていることが多いようです。
（確証はありませんが、キーロガーのコンテナに使用されているようです）

次ページ

続きを表示

1を表示