Запись


Praetorian.exe — что это такое?

Процесс praetorian.exe появляется в системе при установке «Яндекс.Бара». Возможно, исполняемый файл praetorian.exe не привлекал бы к себе столько внимания, если бы не находился в папке «Documents and Settings».
Windows XP
C:\Documents and Settings\%user%\Local Settings\Application Data\Yandex\Updater\Praetorian.exe
Windows 7
C:\Users\%user%\AppData\Local\Yandex\Updater\Praetorian.exe

Что делает praetorian.exe

Приложение praetorian.exe запоминает текущий адрес домашней страницы браузера, поисковые и системные настройки компьютера и уведомляет, когда обнаруживает попытку их изменить.
Путь к файлу praetorian.exe можно посмотреть воспользовавшись утилитой MSConfig
praetorian.exe
Надо заметить, что не исключена возможность маскировки вредоносной программы под процесс praetorian.exe. Обратить внимание на это нужно если путь к файлу ведёт не в папку «Updater», а, например, в системную папку \Windows\ или её подпапки.




Опубликовал Администратор

Похожие записи

Один комментарий к “Praetorian.exe — что это такое?

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *