so, das zeug schreibt sich einfach in die registry rein unter:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
da kann man genausogut auch reinschreiben: "cmd /k net stop msg" und bekommt ein "Zugriff verweigert" als antwort...
wenn du das über die registry löst, musst du auch den zugriff auf regedit.exe und regedt32.exe für die user sperren...
____________________________________
Yeah, yo mama dresses you funny and you need a mouse to delete files.
Jabber-ID: valo [at] cargal \'.\' org
Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002
A*S*Y*S - SSL-Pickup 21-10-2002
Dj Tiesto - Forbidden Paradise 8/Mystic Swamp
|