Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет qlman ([info]qlman)
@ 2005-02-18 16:21:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Клиенты.
Хитрые клиенты пошли. Припёрли компьютер на апгрейд. Замена видеокарты. Ладно, ставлю на тест... Работает... Ткнул три клавиши, так, из любопытства, давно имею привычку при любой работе с чужими машинами поглядывать, чего в памяти висит...

hookdump.exe!

Кто не знает - это шпион клавиатурный. Ты кнопки жмёшь, а он всё в лог пишет. Залез в лог. Ага. Полтора часа назад поставили. То есть прямо перед тем, как к нам отнести. Хитрые какие. Любопытно им.

Вот думаю, прямо в лог клиенту написать, что он дурак, или винт форматнуть и сказать, что вирусы?


(Добавить комментарий)


[info]filejunkie@lj
2005-02-18 06:47 (ссылка)
Не надо им форматировать, идея-то хорошая - перед отдаванием в ремонт кейлог поставить.
Так и быть, пиши в лог, что он дурак :D

(Ответить) (Ветвь дискуссии)


[info]qlman@lj
2005-02-18 07:21 (ссылка)
Ну я уже примерно так и сделал. Хукдамп из памяти снял... При загрузке у него он снова запустится... В логе всё потер, оставил текст: "К сожалению, правила организации работы техотдела магазина "Компьютерные Системы" не позволяют клиентам наблюдать за работой технических специалистов".

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]al_s@lj
2005-02-19 19:55 (ссылка)
в следующий раз лучше Капиталл таким запости... нихай читают... зря писан что ли...

(Ответить) (Уровень выше)


[info]badraver@lj
2005-02-18 07:03 (ссылка)
Лучше каких-нить пассов шаманских - покамлать, сказать, что у него на самом деле скрыты какие-нть мегавозможности, только надо их активировать - баксов за 30 =))) И в логе оставить какое нибудь священнодейство с бубном ;)

(Ответить)


[info]unformat@lj
2005-02-18 07:18 (ссылка)
ламацкий кейлоггер - открыто в памяти висит

(Ответить)


[info]pmus@lj
2005-02-18 07:20 (ссылка)
закинуть в лог FAQ по кейлоггерам.

пусть знают, что hookdump - вчерашний день.

(Ответить) (Ветвь дискуссии)


[info]qlman@lj
2005-02-18 07:22 (ссылка)
Я и не "ламацкий" выловлю, делов-то... Всё равно список штатных процессов наизусть знаю, а нештатные все пробиваю на предмет принадлежности...

(Ответить) (Уровень выше)


[info]leo431@lj
2005-02-18 10:50 (ссылка)
А смысл вешать? Что они увидят?

(Ответить) (Ветвь дискуссии)


[info]qlman@lj
2005-02-18 22:10 (ссылка)
Ну я так понимаю, что хотят видеть, не копирую ли я от них чего, не шарюсь ли в данных всяких.

(Ответить) (Уровень выше)