wie manuel exe finden die IE infected?

[littletcom]

also, wie kann ich eine exe simple finden, die fud ist & sich in den IE injection will?

I: ist ein Bifi server
Hijackthis 0 Erfolg

[I N S T 4 N D]

wenn sie verbindung aufbaut mit netstat -b

[dr0p]

mit dem tool homie

http://rapidshare.com/files/15540887...ector.exe.html

[Hamtaro]

Wenn sie CreateProcess benutzt, und damit den IE im Suspended Mode startet.

[YannicK]

du schaust dir einfach den pfad den der prozess hat an!? o_O