Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

Нормально ли, что в системе есть два Блокнота (Notepad.exe) - один в WINDOWS, другой в System32? Вроде да, но непонятно зачем? Но самое интересное, что недавно я обнаружил, что Notepad.exe в WINDOWS был изменен уже гораздо позже установки. Сравнение обоих Notepad показывает их полную идентичность (размер, PE Header, MD5, Hex Dump и т.п.). Ничего подозрительного, никаких вирусов. Но почему изменился штамп времени - непонятно. Нет ли версий на этот счёт?

  Ответы:  

  Alexey:
Стелс-вирус.

  Markiz:
Блокнотов у вас не 2, а 1. То, что отображается в двух местах - нормально. То, что изменено время - плохо. Похоже вирус. У меня такое было. Каспер его обнаружил и удалил. Я остался без блокнота. Можно было восстановить, но я поставил Bred.

Смотреть другие вопросы раздела FAQ Windows XP >>

***