Un file .bat invoca un file .act. Come faccio a sapere cosa fa' il file .act ?

[Bounty_]

Un file .bat invoca un file .act. Come faccio a sapere cosa fa' il file .act ?
Sono sicuro che l'estensione .act in questo caso non indica un file audio,
forse http://support.microsoft.com/kb/116456/it oppure
.act e' un'abbreviazione di action.
E' un file piccolo 8K , l'ho aperto con blocco note ma non ci si capisce
quasi niente.
Dai primi caratteri "regf




" si puo' ipotizzare che modifichi qualche parte del
registro di sistema.
Come faccio a capirlo o decompilarlo?
Aiuto per favore
Grazie in anticipo
Ciao

[cionci]

ma il batch come richiama questo file act?

[tazok]

Originariamente inviato da cionci

ma il batch come richiama questo file act?

sicuramente lo richiama con un servizio di windows

[Bounty_]

Originariamente inviato da cionci

ma il batch come richiama questo file act?

Grazie non mi ero accorto che aprendo il .bat con blocco note c'era
l'a capo automatico inserito quindi pensavo che fosse su di una riga a se' stante
invece la riga e':

reg restore "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WPAEvents" name.act

Ho messo il file in allegato come posso fare a capire come modifica il
registro di sistema?

Grazie in anticipo

Ciao

[tazok]

Originariamente inviato da Bounty_

Grazie non mi ero accorto che aprendo il .bat con blocco note c'era
l'a capo automatico inserito quindi pensavo che fosse su di una riga a se' stante
invece la riga e':


Ho messo il file in allegato come posso fare a capire come modifica il
registro di sistema?

Grazie in anticipo

Ciao

ho aperto il file con un editor esadecimale.
a parte che per il 90% è vuoto(penso sia dovuto al filesystem) da quello che ne so è un file per gli eventi della wpa,relativo cioè alla rete wireless.

penso serva per fare il restore del registro degli eventi wireless, ma in realtà potrebbe essere benissimo un malware

no dai tranquillo imho non è niente

[cionci]

Quello è un file Hive...in pratica è un dump binario di un pezzo di registro... Per lavorarci sopra puoi importarlo in una posizione diversa a tuo piacimento ed aprire quelle posizione con il reg edit...

http://72.14.221.104/search?q=cache:...ient=firefox-a

[tazok]

Originariamente inviato da cionci

Quello è un file Hive...in pratica è un dump binario di un pezzo di registro... Per lavorarci sopra puoi importarlo in una posizione diversa a tuo piacimento ed aprire quelle posizione con il reg edit...

http://72.14.221.104/search?q=cache:...ient=firefox-a

ue ci ho azzeccato allora!

editor esadecimale rox!!

[Bounty_]

Originariamente inviato da cionci

Quello è un file Hive...in pratica è un dump binario di un pezzo di registro... Per lavorarci sopra puoi importarlo in una posizione diversa a tuo piacimento ed aprire quelle posizione con il reg edit...

http://72.14.221.104/search?q=cache:...ient=firefox-a

Perfetto ha funzionato grazie !

Ciao