Тема двух кнопок: Ctrl + V
S
Swanson
00:33, 09.09.2008
И даже писать ничего не надо!)) Поделитесь содержимым обменника?
поехали
http://www.e1.ru/fun/photo/view_album.php?id=15895...
поехали
http://www.e1.ru/fun/photo/view_album.php?id=15895...
К
Костя.ashway
01:22, 09.09.2008
Отвечает du:
При инсталляции бэкдор создает папку со случайным именем в системном каталоге Windows и копирует себя в эту папку с именем csrss.exe. Например: %System%\drtusi\csrss.exe Также в данной папке бекдор создает следующие файлы: %System%\drtusi\csrss.dat %System%\drtusi\csrss.ini После чего оригинальный запускаемый файл удаляется. Бекдор создает ссылку на себя в каталоге автозагрузки: %UserProfile%\Start Menu\Programs\Startup\csrss.lnk Затем регистрирует себя в ключах автозапуска системного реестра: [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "csrss"=" " Добавляет следующие записи в системный реестр: [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows] "Load"="%System%\ \csrss.exe" "Run"="%System%\ \csrss.exe" В случае Windows 95/98/ME бекдор изменяет файл win.ini, добавляя в него следующие строки: load = %System%\ \csrss.exe run = %System%\ \csrss.exe Также бэкдор добавляет следующие записи в системный реестр: [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Hidden"="2" "SuperHidden"="0" "ShowSuperHidden"="0" [HKCU\Software\Microsoft\Windows\ CurrentVersion\Policies\System] "DisableRegistryTools"="1" "NoAdminPage"="1" Действия: Программа соединяется с различными серверами IRC и получает команды удалённого управления от «хозяина». Спектр доступных команд очень разнообразен и позволяет осуществлять полный контроль над системой, а также осуществлять атаки на другие компьютеры, скачивать файлы и т.д. Помимо этого бэкдор обладает следующей функциональностью: распространение по команде злоумышленника по каналам MSN Messenger ссылки, призывающей пользователей скачать копию данного бекдора; при этом ссылка выглядит весьма безопасно: http://www.vbulettin.com/[removed], – очень похоже на адрес авторитетного журнала антивирусной индустрии Virus Bulletin, и может вызвать заблуждение пользователей; загрузка и запуск на зараженном компьютере различных файлов; удаление файлов; остановка различных активных процесов; перезагрузка компьютера; проведение DoS-атак; отсылка злоумышелннику подробной информации о системе, в том числе вводимых с клавиатуры паролей и другой секретной информации; выполнение на зараженном компьютере различных команд; закрузка своих обновлений; прочеее.
При инсталляции бэкдор создает папку со случайным именем в системном каталоге Windows и копирует себя в эту папку с именем csrss.exe. Например: %System%\drtusi\csrss.exe Также в данной папке бекдор создает следующие файлы: %System%\drtusi\csrss.dat %System%\drtusi\csrss.ini После чего оригинальный запускаемый файл удаляется. Бекдор создает ссылку на себя в каталоге автозагрузки: %UserProfile%\Start Menu\Programs\Startup\csrss.lnk Затем регистрирует себя в ключах автозапуска системного реестра: [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "csrss"=" " Добавляет следующие записи в системный реестр: [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows] "Load"="%System%\ \csrss.exe" "Run"="%System%\ \csrss.exe" В случае Windows 95/98/ME бекдор изменяет файл win.ini, добавляя в него следующие строки: load = %System%\ \csrss.exe run = %System%\ \csrss.exe Также бэкдор добавляет следующие записи в системный реестр: [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] "Hidden"="2" "SuperHidden"="0" "ShowSuperHidden"="0" [HKCU\Software\Microsoft\Windows\ CurrentVersion\Policies\System] "DisableRegistryTools"="1" "NoAdminPage"="1" Действия: Программа соединяется с различными серверами IRC и получает команды удалённого управления от «хозяина». Спектр доступных команд очень разнообразен и позволяет осуществлять полный контроль над системой, а также осуществлять атаки на другие компьютеры, скачивать файлы и т.д. Помимо этого бэкдор обладает следующей функциональностью: распространение по команде злоумышленника по каналам MSN Messenger ссылки, призывающей пользователей скачать копию данного бекдора; при этом ссылка выглядит весьма безопасно: http://www.vbulettin.com/[removed], – очень похоже на адрес авторитетного журнала антивирусной индустрии Virus Bulletin, и может вызвать заблуждение пользователей; загрузка и запуск на зараженном компьютере различных файлов; удаление файлов; остановка различных активных процесов; перезагрузка компьютера; проведение DoS-атак; отсылка злоумышелннику подробной информации о системе, в том числе вводимых с клавиатуры паролей и другой секретной информации; выполнение на зараженном компьютере различных команд; закрузка своих обновлений; прочеее.
01:48, 09.09.2008
http://rian.ru/photolents/20080908/151075314.html
В Китае, щас, кстати, идет Параолимпиада (или закончилась вроде).
Баскетбол на инвалидных колясках - я в ахуе.
В Китае, щас, кстати, идет Параолимпиада (или закончилась вроде).
Баскетбол на инвалидных колясках - я в ахуе.
F
Fanat.78 :)
07:12, 09.09.2008
Это еще что . Я тут слышал прошла олимпиада детей , болевших раком . Вот где бред то .
m
masakari kai
08:50, 09.09.2008
Я тут слышал прошла олимпиада детей , болевших раком . Вот где бред то .
Награждали выживших?...на самом деле бред.
F
Fanat.78 :)
09:06, 09.09.2008
Вчера на первом в новостях показывали . А может они специально косят под больных и призы выигрывают ? В то время как обычные , действительно больные , дети страдают . Хрень , в общем .
09:43, 09.09.2008
—2 | + - |
—2 | + - |
Что, здоровенькие минусойды, минусуете меня и Андрея только за то, что не понравилось содержимое буфера обмена?
По-вашему, в буфере обмена должна находиться всякая прикольная сложночитаемая чепуха, которую нужно плюсовать?
t
triggеr®
09:54, 09.09.2008
какая то тема.. странная... нонсенс какойто
К
Костя.ashway
10:17, 09.09.2008
2008-10-26 - Сурганова и Оркестр!
S
SURLY
11:12, 09.09.2008
ime '2008-09-09:08';
П
Психе_Я
12:10, 09.09.2008
пусто
К
Критег МСК
12:51, 09.09.2008
пусто
z
z@xM@RzT
15:46, 09.09.2008
сказале глен хюз приезжает сснова
M
Muxeu
16:07, 09.09.2008
406675569
K
Koshacha
17:16, 09.09.2008
Характеристика познавательной активности в психолого-педагогической литературе
m
matroz
17:40, 09.09.2008
Sony KDL-26S3000
Z
ZmeуY™ _ Summer release
17:57, 09.09.2008
Smart technologies SMART Board 680i2 / Unifi 45
09:20, 10.09.2008
Услуги по размещению рекламно-информационных материалов в журнале «Спорт-Актив» № 7 (34)
Авторизуйтесь, чтобы принять участие в дискуссии.