![]() |
[включить плавающее окно] Вверх #4 |
![]() Автор темы Регистрация: 05.03.2010
Адрес: Vinnitsa, UA
|
Ariny, нет, легальные они.
Smirnoff, не шаманил вроде бы(без надобности оно на домашне мне). Хотя в списике хендлов вижу открытые с именем \sessions\1, \sessions\2. Но врядли кто-то пытался попасть удаленно - нету надобности. Но вот времена запуска двойников подозрительно совпадают с временами прсыпания системы(причем только с некоторыми, а не со всеми). |
![]() |
![]() |
Метки |
bug, csrss, subsystem, windows, winlogon |
|
|