Цитата: LeoWan ➤ Запущен процесс: svchost.exe -k stkhsvc", что означает "-k"?
Не знаю, но это хост-процесс для сервисов Windows
Цитата: LeoWan ➤ Вы пробовали открыть файл local_storage? Или чем попытаться это сделать?
Пробовал, если срубить самого "Стахановца", то он открывается. Ничего особенного, ворох зашифрованных или бинарных данных.
Цитата: LeoWan ➤ В диспетчере задач служба stkhsvc именуется как "IW Monitor Client Service", но ведь это другой продукт - InfoWatch
Трудно сказать, сейчас там еще InfoWatch Deploy Agent и InfoWatch Device Monitor появились, как я понимаю, Касперская, которая такими игрушками (DLP) развлекается, купила "Стахановец" для включения в свой набор. Теперь он не очень-то и "Стахановец", к счастью, везде продают именно, как InfoWatch Monitor.
Цитата: LeoWan ➤ Если отключить службу через реестр (offline), это сработает или восстановится при загрузке?
Я заходил в безопасном режиме и отключал. Соответственно, теперь надо еще и все остальные сервисы, наверное, отключать.
Из той конторы, где эта следилка была внедрена, я уволился. Чего и вам желаю.
Цитата: LeoWan ➤ Пробовали подменить адрес сервера Стах-ца через реестр, что будет?
Пробовал. Просто ослеп клиент и никуда ничего не слал. Но в сервере, соответственно, красным появлялся, что давно не было на связи.