O que faria com que um exe desaparecesse sem deixar vestígios?

1

Eu tenho alguns computadores. Um computador, em casa, um dia de repente teve seu pgbouncer.exe desaparecer. O antivírus não tinha em seu peito de vírus [avast]. Eu não consegui encontrar o bgbouncer em qualquer lugar. Todos os outros arquivos pgbouncer permaneciam onde estavam, exceto que o exe havia desaparecido. Eu não tinha desinstalado, nem ninguém mais usara a máquina. Eu não tinha instalado nenhum software novo desde a última vez em que o usei.

Neste momento, porém, meu computador da TV estava ficando sem espaço em disco, o que era estranho porque eu tinha a configuração do python para transcodificação e arquivamento. Eu entrei e voila! python.exe tinha desaparecido !! Mais uma vez, o Avast.exe não o tem em sua caixa de vírus, e não sei!

Eu faço desta vez, com o computador da TV, saber exatamente a data em que o python desapareceu. Sáb o dia 18 meus scripts python correu bem. Sáb a 19ª python foi embora.

Vou fazer uma busca no log de eventos para ver o que aconteceu naquele dia. Mas se alguém já experimentou o desaparecimento antes e tem uma pista do que aconteceu, eu gostaria de saber.

FYI: Ambos os computadores (bgbouncer sumiram e python desapareceram) estavam rodando o Win7 com o hack RDP e ambos em SSDs e ambos com o Avast. Ambos os computadores tinham todas as atualizações do Windows definidas como manuais (para evitar a mudança aleatória de material!) E nem recentemente haviam sido aplicadas manualmente as atualizações do Windows.

FYI2: O computador de TV tinha desde o início de outubro dropbox executando o tempo todo tentando baixar dois arquivos. Infelizmente, um download temporário de cada um desses dois arquivos pelo dropbox resultou em Avast pirando e virus-chesting-los, e depois dropbox baixá-los parcialmente novamente, antes de ser dropboxed. Agora, esses dois arquivos eram binários de um programa que eu escrevi pessoalmente e estavam limpos em outras máquinas. Uma vez que o Python desapareceu eu deletei estes dois binários de dropbox (usando o site) e dropbox exe no computador de TV está agora em paz. Eu não acho que isso deve causar python.exe a desaparecer embora: /

Nova edição: Em 18/10/2013, no 0742 meu script python terminou com um erro: "arquivo ainda em uso", que foi inesperado, mas eu dei de ombros, pois às vezes o portal de mídia não libera a gravação. Mas em segundo pensamento é estranho desde que o show em uso teria terminado de gravar no dia anterior.

Em 18/10/2013, no 0807, o log de eventos do Windows reclama que vários drivers necessários para CutePDF, envie para o onenote 2010, envie para o onenote 2013, o gravador de documentos do microsoft xps não está instalado. Acabei de verificar agora e de fato essas impressoras desapareceram!

Nova atualização! Eu encontrei meu python.exe que havia sido removido. Ele ainda estava no diretório C: \ Python33 \, exceto que ele foi renomeado para uma string aleatória charater.tmp (ou seja, foi criado em um arquivo temporário) com uma data de criação de 19/10/2013 às 06:00: 02:00. Agora, o computador normalmente acorda às 6h para fazer a transcodificação. O que poderia ter movido meu arquivo python para um arquivo tmp?

    
por Peter pete 25.10.2013 / 15:22

0 respostas