---
title: "Se vad en viss exe fil gör"
type: "forum-thread"
url: "https://www.webforum.nu/amne/program-appar/109947-se-vad-en-viss-exe-fil-gör"
topic: "Program & appar"
topic_url: "https://www.webforum.nu/amne/program-appar"
author: "Nickemannen"
published: "2004-08-24T14:42:35.000Z"
updated: "2004-08-24T14:51:12.000Z"
replies: 2
views: 232
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/program-appar/109947-se-vad-en-viss-exe-fil-gör"
---

# Se vad en viss exe fil gör

## #1 — Nickemannen, 2004-08-24T14:42Z

Hej, jag tror jag har råkat ut för ett virus som utnytjar winamp automatiska skin byte.

I skinnet ligger en html sida med som initieras som i sin tur startar en fil som heter 1.exe som ligger med.

Hur kollar jag hur denna fil beter sig?
Ännu bättre kan jag få fram källkoden?

Permalänk: https://www.webforum.nu/p/109947

## #2 — legis, 2004-08-24T14:47Z

Hehe well kan du reverse engineering så kan du väl till slut få fram källkoden annars nej. Kolla med filemon/regmon/netstat/network trace osv. Process explorer från Sysinternals.com kan vara till viss hjälp för att kolla vilka handles den har öppna. Utan symbolfiler för 1.exe får du dock inte minnesadresserna översatta till funktioner så det ger nog inte så mycket. Däremot kan du se om den eventuellt anropar några windowskomponenter.

Mitt tips, rensa skiten och kör anti-virus-scanning osv. Såvida du inte tänkt dig att blåsa maskinen och installera om ändå.

Permalänk: https://www.webforum.nu/p/1418711

## #3 — Nickemannen, 2004-08-24T14:51Z

Det jag vet hitills är det jag skrev ovan och att den spammade alla på irc med samma länk som jag fick av en annan.

Japp jag kollar med antivirus program. Och har också kikat services, msconfig startup filer mina processer som är igång (brukar ha bra koll på dom) men inget annorlunda har jag upptäckt så antagligen så är det bara att den spammar om jag har tur

Permalänk: https://www.webforum.nu/p/1418713

---

Tråden på webben: https://www.webforum.nu/amne/program-appar/109947-se-vad-en-viss-exe-fil-gör