Птица Феникс

[dil]

Вы никогда не пробовали стереть из WinXP дырявого ослика IE? Не, не то чтобы с корнем выкорчевать, а вот просто стереть iexplore.exe, чтобы чересчур умным вирусам нечего было запускать?
Нет? А попробуйте. ПолУчите массу эмоций.

Он возрождается из пепла, как упомянутая птица. Как только файл немножко портится или исчезает, его содержимое тут же автоматически восстанавливается. Read only, system, hidden, compressed, encrypted на этот процесс никакого влияния не оказывают.

Что? Директорию стереть? Индейская национальная изба. Восстанавливается, вместе с connection wizard'ом.
Переименовать? Да пожалуйста. Тут же появляется еще одна - со старым содержимым.
В общем, я пока сдался. Если кто знает, как его убить, скажите.

Comments

[dma.livejournal.com]

Ну, во-первых, сам iexplore.exe - это такая, надводная часть айсберга. Там есть ещё и подводная в виде mshtml.dll and friends.

И вот дырки-то как раз в подводной части :)

[dil.livejournal.com]

Это я знаю, но без внешней оболочки эти дырки заэксплойтить будет сильно сложнее
А то некоторые программы, в которых антивирус ничего не находит, потому что там ничего и нет, просто явно дёргают iexplore с какими-то урлами, откуда затягиваются трояны. Нафига оно мне надо?