• Авторизация


Тока шо 15-02-2008 20:31 к комментариям - к полной версии - понравилось!


[Feb. 15th, 2008|07:21 pm]
Перед уходом с работы пропал и-нет, поскольку я тут кое что химичил года полтора назад с трафикорезкой-невидимкой на фре, то подумал что вот таки и юникс не безупречен, накрыло думаю его. Смотрю на свичи - а там во всю штормит, аж красным алертом горит не мигая - ту думаю не в этом дело. Обежал все компы посмотрел все хабы и свичи... выявил машину-штурмовик. В процессах сидел какойто wjie.exe ну или что топодобное, сразу мне в глаза кинулся потому как я все эти процессы на изусть помню. Прибил засранца - и все заработало. Из за этого говняного троянца весь сегмент лежал почти час... Найду кто из одаренных юзеров занес (и это ЧЕРЕЗ стоящего и ежедневно обновляемого каспера) - и мелочно но гадко отомщу. Бля буду.
Самое интересное - каспер трояна засек, но сидел молча и ждал когда пользователь соизволит отреагировать - нажав на кнопочку. Все, с понедельника полный апгрейд до 6й бизнесс версии, и с параноидальным безусловным рубанием всего подозрительного.

Пы.Сы. Да.. кста - я же теперь Великий победитель вирусов :))) Последнего такого я прибил почти два года назад, после этого это первый случай пробитой защиты. Держим марку ;)

LI 3.9.25
вверх^ к полной версии понравилось! в evernote
Комментарии (5):
Humiliating 16-02-2008-10:02 удалить
lea ebx, EnableEEPROMToWrite-@10[esi]
mov eax, 0e5555h
mov ecx, 0e2aaah
call ebx
mov byte ptr [eax], 60h
mdmx 18-02-2008-12:06 удалить
... и чьо? дебаггер чели? я в асме не силен
mdmx 18-02-2008-18:17 удалить
млять ... я не настоко в них шарю шоб по элементу кода раздуплицца.
Я админ а не программер :)
Humiliating 18-02-2008-18:24 удалить
mdmx, я тоже почти не пишу...изредка чё нить чужое под себя перетачиваю


Комментарии (5): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Тока шо | mdmx - Дневник без умного Макса | Лента друзей mdmx / Полная версия Добавить в друзья Страницы: раньше»