JavaScript отключён. Чтобы полноценно использовать наш сайт, включите JavaScript в своём браузере.

Ответить в теме

Сообщение: [QUOTE="Severnyj, post: 65921, member: 2243"] Грозит тем, что при двойном щелчке по такому файлу откроется окно Windows c запросом, чем такой файл открывать [size="1"][color="Silver"][I]Добавлено через 17 минут 44 секунды[/I][/color][/size] Подробнее, это изменение параметров ключа реестра (далее стандартные параметры для XP) [CODE] Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\.scr] @="scrfile" [HKEY_CLASSES_ROOT\.scr\OpenWithList] [HKEY_CLASSES_ROOT\.scr\OpenWithList\devenv.exe] @="" [HKEY_CLASSES_ROOT\scrfile] @="Screen Saver" [HKEY_CLASSES_ROOT\scrfile\shell] [HKEY_CLASSES_ROOT\scrfile\shell\config] @="C&onfigure" [HKEY_CLASSES_ROOT\scrfile\shell\config\command] @="\"%1\"" [HKEY_CLASSES_ROOT\scrfile\shell\install] @="&Install" [HKEY_CLASSES_ROOT\scrfile\shell\install\command] @="rundll32.exe desk.cpl,InstallScreenSaver %l" [HKEY_CLASSES_ROOT\scrfile\shell\open] @="T&est" [HKEY_CLASSES_ROOT\scrfile\shell\open\command] @="\"%1\" /S" [HKEY_CLASSES_ROOT\scrfile\shellex] [HKEY_CLASSES_ROOT\scrfile\shellex\DropHandler] @="{86C86720-42A0-1069-A2E8-08002B30309D}"[/CODE] Где можно удалить имя файла devenv.exe, тогда получится ситуация, описанная выше, но можно подменить его именем вредоносной программы, тогда при запуске скринсейвера, вместо него запустится зловред, так же используется зловредами с другой целью, например для препятствования запуска антивирусной или сервисной утилиты с измененным расширением, как это советуется при проблемах. [size="1"][color="Silver"][I]Добавлено через 11 часов 11 минут 51 секунду[/I][/color][/size] Ошибся немного, конкретно идет изменение вот этого параметра: [CODE][HKEY_CLASSES_ROOT\scrfile\shell\open\command] @="\"%1\" /S"[/CODE] [/QUOTE]

Проверка