Показать сообщение отдельно
  #2  
Старый 24.02.2015, 21:07
Аватар для Bargest
Bargest Bargest вне форума
Профессионал
 
Регистрация: 19.10.2010
Адрес: Москва
Сообщения: 2,390
Версия Delphi: XE3/VS12/FASM
Репутация: 14665
По умолчанию

Цитата:
Ведь это явно Мелкософтовский апдейт. Но не могли же они раздать народу такую бомбу случайно?
Ну во-первых, я тоже могу назвать файл KB8296120 и положить в ProgramData. Это же не значит, что это апдейт. Малвара с именами svchost, system32 и т.д. - классика жанра. Могли и под апдейт замаскироваться.
Во-вторых, у меня например папки с именем в виде номера апдейта нет на компе в ProgramData. Уверен, что винда вообще такие папки создает?
В-третьих, никто не отменял фолсу одного-двух вендоров и массовую копипасту вердикта другими, как любят делать недобросовестные компании.
__________________
jmp $ ; Happy End!
The Cake Is A Lie.
Ответить с цитированием