Живой роман Пробежего - Сам себе доктор веб [entries|archive|friends|userinfo]
probegi

[ website | Роман жизненных наблюдений поэта и литератора ]
[ userinfo | ljr userinfo ]
[ archive | journal archive ]

Сам себе доктор веб [Jan. 24th, 2010|10:12 am]
Previous Entry Add to Memories Tell A Friend Next Entry
Тут вот, помимо обличений в пособничестве мошенников, а также откровенного кретинизма, в мой адрес прозвучало утверждение, что я хуй найду трояна рУками и тем более не справлюсь с ним.

Между тем, трояна найти в системе не просто, а очень просто. Тупо по местонахождению и дате файла. А также - его имени. Ну, а потом выполнить тривиальный делит, предварительно пришибив процесс, разумеется. Естественно, затем находишь его в реестре, убиваешь и там. Перезагружаешься, чисто на всякий пожарный - и пизда трояну.

Я вот именно так и поступил. Сначала тупо выполнил поиск по текущей дате, пригляделся... опа! а это кто у нас такой кучерявый? а что это за user32.exe в папке system32 валяется? userinit.exe - знаю, user32.dll - знаю, user32.exe - не знаю.

Заглянул в процессы - висит, голубчик, ждет чего-то (можно было сначала заглянуть в процессы, а потом уже смотреть новые файлы, но ловкие хакера давно научились прятаться от процесс-эксплорера, да и выполняться троян может только один раз, при загрузке, мало ли).

Позырил свойства - нет, не айс виндовс изготовил эту прогу. Вообще непонятно кто изготовил, такой весь типа наших анонимусов. Ну, аноним хуже пидараса, это всем известно, и вот лишнее доказательство, посему user32.exe был культурно послан нахуй, без всякой возможности возвращения.

Осталось поглядеть, где он там в реестрах прячется, в авторанах-то его нет. Тоже невелика премудрость, вот он где ныкается:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon строковая переменная Shell, значение переменной - "explorer.exe, user32.exe". Меня терзают смутные сомнения, что оригинальное ее значение - "explorer.exe, user32.dll", но я уже не стал разбираться и стер все справа от запятой, включая и ее саму. Все работает.

И где ваш хваленый троян? Вот этим самыми голыми руками.
хехехе

УПД: таки я был прав. Если чо, пойду к Касперскому работать, "английский я знаю..." (ц) Хмырь.
LinkLeave a comment

Comments:
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 03:14 am

это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
странные ходы.
From:[info]probegi@lj
Date:January 24th, 2010 - 03:24 am

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
она самая сцуко.

Но 270 рубликов я отдал не за нее, а из-за нее, ну и лени, конечно же.

хехе
From:[info]luarvique@lj
Date:January 24th, 2010 - 03:41 am

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Поздно рыпацца =)
From:[info]probegi@lj
Date:January 24th, 2010 - 03:44 am

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Фантазии моих френдов не видят берегов. То я отмазываюсь (от чего?), то вот теперь рыпаюсь.
И все они куда-то в негатив, в негатив. А негатив вреден для вегетативной нервной системы. Больше пазитива!

хехе
From:[info]luarvique@lj
Date:January 24th, 2010 - 04:48 am

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Больше пазитива!
В следующий раз подниму до 450! B)~

хехе
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 04:26 am

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
не, но они ж должны были вылечить? Или я шото не всосал? А если не вылечили, то это ужо предмет уголовного разбтирательства. Впрочем, ясно же, винда пиратская, то-сё, никто в ментовку не побежит. Вот и гребут баблос лопаткой для кошачьего дерьма. Убивать, только убивать.
From:[info]probegi@lj
Date:January 24th, 2010 - 12:59 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
ыыыыыыы

Чела, это ж изначально мошенники, вымогатели, чистый рекет. Нельзя быть таким трогательно наивным.

А винда у меня лицензионная, правда, в метовку я тоже не побегу.
хехе
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 01:32 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Ну и хто ты после этого? Типичный лохопидор из лейберастов. Надо было, раз уж такой идиот, шо купил винду, бежать в мусарню и вопить. Вопиять, я бы сказал...
From:[info]probegi@lj
Date:January 24th, 2010 - 01:51 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Я не идиот, я ленивый! Ведь мог собрать комп сам, и дешевле было бы. Тогда и винду покупать не обязательно. Но лень-матушка поперед меня родилась, вот и купил готовый системник с предустановленной виндой. Мне для своей лени ничего не жалко!

хехе
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 02:00 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
О! прямо надеюсь, шо попадетесь вы мне в гебешных застенках (авось меня туда палачем возьмут, гыгыгы), тогда и пропиздитесь про лень-хуень, на колу сидячи.
[User Picture]
From:[info]petras_pirt@lj
Date:January 26th, 2010 - 04:06 am

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
мог бы и зубы почистить, и жопу вытереть, но сцуко ты слишком ленивый
From:[info]probegi@lj
Date:January 26th, 2010 - 04:37 am

У меня есть гипотеза

(Link)
Просто вас клинит при мысли, что кто-то мог вот так запросто взять, и проебать 270 (270!!!!) рублей, да еще и совершенно сознательно отдать их мошенникам. Ведь это целых 270 рублей! Верно?

хехе
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 01:32 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Не бля, у меня мысля, и я ея думаю: тебя сажать наджо за недоносительство! Я пошел в мусарню.
From:[info]probegi@lj
Date:January 24th, 2010 - 01:49 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Вот гражданская позиция!

хехе
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 01:54 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Блябуду. Ну я типо хотел, да лениво, сроки законом не оговорены, вопщем, врядли куда двинусь. Но еслишо, то я пойду!
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 01:54 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Меня хуй привлечешь.
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 01:55 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
я все забейваю, ми-таки на ты или на вы. Кого в смейсле пиздить еслишо?
From:[info]probegi@lj
Date:January 24th, 2010 - 02:01 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
Я по привычке всем выкаю, но с маленькой буквы. А пиздить, конечно, вас, то есть, тебя.
хехе
[User Picture]
From:[info]ex_chelovek@lj
Date:January 24th, 2010 - 02:04 pm

Re: это шо, та хня, за которую вы отдали 270 рублеков?

(Link)
О, как это знакомо. Исторический опыт говорить, шо пиздить будут нас, гыгыгы.
From:(Anonymous)
Date:January 24th, 2010 - 05:05 am
(Link)
Такой ценный файл удалили. Надо было разослать всем тем, кто посмел тут... выразиться :)

FAE62483190FC344
From:[info]probegi@lj
Date:January 24th, 2010 - 01:01 pm
(Link)
бля, мне и в голову не пришло, что можно так сделать!
Спасибо, научили старова.

хехе
[User Picture]
From:[info]kiryan@lj
Date:January 24th, 2010 - 05:18 am
(Link)
combofix.org попробуй ещё и это.
From:[info]kuzh@lj
Date:January 25th, 2010 - 05:19 am
(Link)
Расскажите, как вы с многочисленными svchost.exe обходитесь. Научите! Может, это трояны?
From:[info]probegi@lj
Date:January 25th, 2010 - 07:10 am
(Link)
Элементарно, Ватсон. Берете толковый процесс-эксплорер (родной виндовый - говно, в икспях, по крайней мере). Я вот сейчас юзаю AnVir Task manager. Там видна вся информация о процессе - кто запустил (в смысле, какая программа), откуда, какие файлы юзает и т.п. Я, правда, не уверен, что вирус сможет мимикрировать под svchost.exe один-в-один - но тут уже я не слишком компетентен.

Ну и понаблюдать за процессами в уверенно чистой системе, чо там вообще живет по умолчанию.
хехе
From:[info]kuzh@lj
Date:January 25th, 2010 - 09:25 am
(Link)
Спасибо, попробую.
[User Picture]
From:[info]seer9@lj
Date:January 25th, 2010 - 10:43 am
(Link)
Сервис деактивации вымогателей-блокеров

Для получения кода разблокировки вам необходимо указать:
номер телефона, на который вам предлагают отправить СМС;
текст сообщения, которое требуют отправить на этот номер.
http://support.kaspersky.ru/viruses/deblocker

Подробнее о способах борьбы с программами-вымогателями
http://support.kaspersky.ru/viruses/solutions?qid=208637133
From:[info]probegi@lj
Date:January 25th, 2010 - 06:32 pm
(Link)
Я в курсе. Но пусть и другие знают!

хехе
[User Picture]
From:[info]petras_pirt@lj
Date:January 26th, 2010 - 04:16 am
(Link)
количество зараженных компов перевалило за десяток миллионов. даже если каждый четвертый такой-же идиот и послал деньги, то посчитайте выгоду вирусописателя. естесственно он будет писать вирусы дальше, а остановить это можно только взяв за яйца компании, командующие короткими номерами и имеющие с этого процент. есть два варианта - власть может на минутку отвлечься от борьбы с жуткими одинокими пикетчиками и доктором зло-ходорковским и прекратить это одним указом, или второй вариант - счастливые обладатели лицензионной винды подают в суд на компанию владеющую коротким номером и требуют с нее деньгов. когда сумма выплат превысит сумму прибыли от смс-ок, они сами откажутся.
но все это бесполезно, пока есть идиоты-доноры, которые платят и за винду, и вымогателям и еще гордо об этом рассказывают, подвигая на новые подвиги хе-хе
From:[info]probegi@lj
Date:January 26th, 2010 - 04:25 am

Слушайте, ну нельзя же так. Вы мазохист какой-то

(Link)
[User Picture]
From:[info]petras_pirt@lj
Date:January 26th, 2010 - 04:47 am

Re: Слушайте, ну нельзя же так. Вы мазохист какой-то

(Link)
а где хе-хе? этак я в вас разочаруюсь. а про мысль вы правильно написали, но эта мысль не ваша.
From:[info]probegi@lj
Date:January 26th, 2010 - 04:55 am

Re: Слушайте, ну нельзя же так. Вы мазохист какой-то

(Link)
У меня был случай в жизни - один товарищ решил применить ко мне НЛП-техники и стал меня "зеркалить". Было довольно смешно.

Но у вас случай другой, вы "унылы чуть более, чем полностью". Видимо, вы просто не понимаете, каким жалким выглядите со стороны.

хехе
[User Picture]
From:[info]petras_pirt@lj
Date:January 26th, 2010 - 06:02 pm

Re: Слушайте, ну нельзя же так. Вы мазохист какой-то

(Link)
да хуле тебе зеркалить, ты освоил нлп и любую хуйню повернешь в свою пользу. но гордиться тем, что повелся на дешевый развод даже для сайентолога неприлично. хотя тебе похуй. осваивай нлп, доказывай в своей уютной жежешечке как ты неимоверно крут и подставляй жопу новым разводам. ведь сопротивляться тебе так лениво... больше не вижу смысла в этой переписке, ты все равно скажешь что вымогатели благородны, ты крут а все остальные чмо. ну и оставайся при своем мнении, и информируй всех о своих очередных подвигах. если ответишь на этот пост - будешь мудаком чуть более, чем полностью. любой твой ответ только подтвердит, что ты унылое гавно. жду подтверждения. увижу ответ - даже читать не буду, удовлетворенно сотру
From:[info]probegi@lj
Date:January 27th, 2010 - 02:00 am

Да мне не жалко

(Link)
Про "ответил = отсосал" я еще в детском саду проходил, и примерно с того возраста смотрю на задержавшихся в развитии снисходительно. Я вам даже по пунктам могу:

> ты освоил нлп

нет, и в мыслях не было

> любую хуйню повернешь в свою пользу

отнюдь, только ту, которая изначально в мою пользу, и не поверну, а всего лишь не дам повернуть ее в вашу

> но гордиться тем

Никто тут ничем не гордится, вся гордость только в вашей голове, вам приятно так думать - тогда получается, что и другие такое же ничтожество, как и вы. Но это не всегда так.

> повелся

"Повестись" - значит, поверить.

> дешевый развод

Первый раз вы угадали, развод и впрямь недорогой.

> доказывай в своей уютной жежешечке как ты неимоверно крут

Я и без того неимоверно крут, чего тут доказывать. В своей жежешечке я выйобываюсь, иногда отрываясь на то, чтобы почморить всякое чмо вроде вас, но для его же пользы.

> подставляй жопу новым разводам

Зачем вы даете мне эту рекомендацию? Делитесь опытом? и каково это?

> ведь сопротивляться тебе так лениво...

Когда как. В данном случае гемор с "сопротивлением" стоил дороже 270 рублей.

> ты все равно скажешь что вымогатели благородны

Никогда не говорил и не скажу, с чего это вы взяли? Опять свое выдаете за мое?

> ты крут

Да.

> а все остальные чмо

Не все. Вот лично вы - да, чмо. Чмо неспособно ответить за слова даже словами, но вертит жопой, пытаясь сохранить гордый вид. Вы это делаете, следовательно, вы чмо. Но вы - это еще не "все". Это кстати, еще один признак чма - оно считает, что и все остальные такие же пидоры, а ведь это не так.

> жду подтверждения

см. первый абзац.

> даже читать не буду

Куда ты нахуй денешься.

> удовлетворенно сотру

А это зря. У вас еще вся жизнь впереди (про 76 год рождения вы бабушке своей рассказывайте), будете себя так ставить по жизни - будете всегда сосать хуй во всех смыслах. Вам нужно учиться, анализировать полученный опыт.

хехехе
[User Picture]
From:[info]petras_pirt@lj
Date:January 26th, 2010 - 03:38 am
(Link)
а, все-таки в гугле тебя еще не забанили. один вечер изучения топика, и ты уже не такой тупой баран как был неделю назад и можешь выдавать общеизвестное за собственные наработки (старая школа). значит все таки не зря мы тут тебя хором чморили, все-таки есть польза. в следующий раз свои рублики съэкономишь, а то что обзываешься - ну хуле с убогого взять, все привыкли
From:[info]probegi@lj
Date:January 26th, 2010 - 04:23 am
(Link)
Опять вы попали впросак. Никогда - слышите? никогда! не судите о других по себе. И еще добрый совет. Качество вашего головного мозга не позволяет ему продуцировать собственных мыслей, поэтому, если вдруг вам показалось, что в голову пришла мысль, то имейте в виду, что:

- мысль эта не ваша
- скорее всего, выбрана она из имеющегося готового набора неверно

Понимая все это, уже принимайте решение - высказывать эту мысль или сойти за человека.

> а то что обзываешься

Где я обзываюсь???
хехе