информационная безопасность без паники и всерьез  подробно о проекте
			Анализ криптографических сетевых...   Модель надежности двухузлового...   Специальные марковские модели надежности...   Google заблокировала 2 с лишним...   Бэкдор в xz/liblzma, предназначенный...   Три миллиона электронных замков...
	главная обзор RSN блог библиотека закон бред форум dnet о проекте
	bugtraq.ru / форум / sysadmin		Имя Пароль

ФОРУМ все доски FAQ IRC новые сообщения site updates guestbook beginners sysadmin programming operating systems theory web building software hardware networking law hacking gadgets job dnet humor miscellaneous scrap регистрация Легенда:   новое сообщение   закрытая нитка   новое сообщение   в закрытой нитке   старое сообщение	Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания. Новичкам также крайне полезно ознакомиться с данным документом. Можно попробовать process explorer'ом (от sysinternals) посмотреть - он вроде инфу через драйвер получает 30.10.04 04:40  Число просмотров: 2134 Автор: AlexD <Alexander> Статус: Member <"чистая" ссылка> Если он все делает через драйвер, то кранты твоему трояну:). А вот если только некоторую часть, то.... Короче попробуй - всеравно аналогичных ему прог нету(я не знаю таких :)), так что если не поможет он, то только снимать винт:) <sysadmin> Поиск  с удивительной вирью(троем?) столкнулся - ZaDNiCa 29.10.04 15:47 [2887] вот что за зверь был - ZaDNiCa 02.11.04 12:57 [2299] Мдя, лавливал я эту тварь, правда, - Zef 03.11.04 04:06 [2176] но весь прикол в том - ZaDNiCa 03.11.04 11:16 [2082] А как ты её вообще обнаружил? По траффу сетевому (... (-)  - HandleX 03.11.04 13:19 [1964] нет, началось все так - ZaDNiCa 03.11.04 14:40 [2304] Всё верно... Виндовознная картина процессов уже ка... (-)  - HandleX 03.11.04 16:33 [1977] Действительно, файлы прячет, а процесс не смог - косяк-с (-)  - amirul 03.11.04 17:13 [1948] вообще он и процесс должен был прятать - ZaDNiCa 03.11.04 17:26 [1940] Может, это бету обкатывают? ;) (-)  - push 03.11.04 22:06 [1884] Кстати запросто могла вырваться при тестировании (-)  - Killer{R} 03.11.04 23:29 [1823] Ага, сделала подкоп в "песочнице", придушила бранд... (-)  - push 04.11.04 00:35 [1863] Все могло быть проще - Killer{R} 04.11.04 01:48 [1893] Да-а, злобная тварь! Хорошо, что не доделанная..... - Zef 04.11.04 04:24 [1945] ntldr модифицировать нельзя потому как его исходников нету - amirul 04.11.04 11:22 [2133] Да и вдруг кто-нибудь SFC запустит - надо ещё тогд... (-)  - AlexD 05.11.04 03:26 [1871] Если он так тщательно скрывается, можно попробовать так: - HandleX 29.10.04 16:44 [2009] Можно попробовать process explorer'ом (от sysinter... - AlexD 30.10.04 04:40 [2134]

Copyright © 2001-2024 Dmitry Leonov

Page build time: 0 s

Design: Vadim Derkach