---
title: "Konstig setup.exe"
type: "forum-thread"
url: "https://www.webforum.nu/amne/datasakerhet/106740-konstig-setup-exe"
topic: "Datasäkerhet"
topic_url: "https://www.webforum.nu/amne/datasakerhet"
author: "Nicrosoft"
published: "2004-07-04T23:33:14.000Z"
updated: "2004-07-05T09:29:33.000Z"
replies: 2
views: 340
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/datasakerhet/106740-konstig-setup-exe"
---

# Konstig setup.exe

## #1 — Nicrosoft, 2004-07-04T23:33Z

I ett flertal mappar (utdelade i nätverket) har jag tre filer (bifogade) Setup.exe, uninstall.exe och autorun.inf.  Jag skannat dem efter virus utan att norton hittar ngt men det känns inte som att man vill starta setup för att se vad det är för ngt. 

Är det ngn form av mask eller ngt liknande som slunkit in i burken?

Öppnar man uninstall med notes ser det ut såhär: 

```
MZ       ÿÿ  ¸       @                                   ¸   º ´	Í!¸
LÍ!This program cannot be run in DOS mode.

$       ylÚ=u‰=u‰=u‰=u‰?u‰_j‰>u‰;V	‰<u‰Rich=u‰        PE  L

 =e¨@        à 

            €           @                                                              Ð  (                                                                                                                 .text   2
                         à                                                explorer    setup   autorun.inf     ƒìTW¹   3À|$ó«D$‹T$\L$PQj j j j j j Rj ÇD$<D   ÿ@ _ƒÄTАƒì¡ @ ‹
$@ ‹(@ h@ ‰D$‰L$‰T$è†ÿÿÿh@ è|ÿÿÿƒÄD$ Pÿ @ 3ÀƒÄ ø          $                                 D CreateProcessA  W DeleteFileA KERNEL32.dll
```

                       

Det enda som inte är rappakalja i setup är:

```
KeRnEl32.dLl ? M     LoadLibraryA  GetProcAddress   `
```

Bilagor:

- [strange.zip](https://www.webforum.nu/a/3866.zip)

Permalänk: https://www.webforum.nu/p/106740

## #2 — GunnarD, 2004-07-05T09:22Z

Det finns virus som kopierar sig själv till alla nätverksenheter den hittar, kan vara ett sådant.

Permalänk: https://www.webforum.nu/p/1379299

## #3 — stoffe-2k, 2004-07-05T09:29Z

tar man en titt i uninstall.exe hittar man det här.. 

D.CreateProcessA..W.DeleteFileA.KERNEL32.dll

läser man vidare i setup.exe   hittar man anrop till KeRnE132.dll

Permalänk: https://www.webforum.nu/p/1379301

---

Tråden på webben: https://www.webforum.nu/amne/datasakerhet/106740-konstig-setup-exe