Вход на сайт
любителям интернета ехплорера
29.09.04 22:27
кто хочет проверить свой ие на уязвимость может попробовать на http://gendy.strana.de/
после чтения (или просмотра текстика ) советую проверить папки автостарта, почти наверняка там жд╦т сюрприз
после чтения (или просмотра текстика ) советую проверить папки автостарта, почти наверняка там жд╦т сюрприз
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 29.09.04 22:37
эта дырища (иначе и не скажешь) уже используется некоторыми "левыми " страницами для подсадки троянов
пример в первом посте абсолютно безопасен, хотя на его базе в считанные минуты можно сделать опаснейший ехплойт
пример в первом посте абсолютно безопасен, хотя на его базе в считанные минуты можно сделать опаснейший ехплойт
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 29.09.04 22:48
в ответ Waldemar001 29.09.04 22:46
Вот наш╦л
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Прикреплённые файлы"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 29.09.04 23:04
в ответ gendy 29.09.04 22:51
Посмотрел все папки ничего не нашёл, просканил Spybotoм, чисто.
Каспер кстати рекомендовал изолировать, а я поставил галку удалить, после чего вышло, что удалить не может. В карантине у Каспера тоже пусто.
Куда он делся не пойму, пошёл искать.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Каспер кстати рекомендовал изолировать, а я поставил галку удалить, после чего вышло, что удалить не может. В карантине у Каспера тоже пусто.
Куда он делся не пойму, пошёл искать.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 29.09.04 23:21
в ответ gendy 29.09.04 23:03
Задал в поиск по диску С: Exploit.HTML.DragDrop не наш╦л ничего.
В реестре же наш╦л два ключа с таким значением параметра.
Только вот что с ними теперь делать изменить, удалить или оставить как есть.
Параметр 000.
См. скрин.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
В реестре же наш╦л два ключа с таким значением параметра.
Только вот что с ними теперь делать изменить, удалить или оставить как есть.
Параметр 000.
См. скрин.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Прикреплённые файлы"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 29.09.04 23:35
в ответ gendy 29.09.04 22:27
я тоже прокручивал колесиком... А когда потянул влезла программка в автостарт и каспер молчал. Каспер только заорал когда я захотел просмотреть исходники страницы
There are 10 types of people in the world, those who understand binary and those who don't.
There are 10 types of people in the world, those who understand binary and those who don't.
NEW 29.09.04 23:55
в ответ gendy 29.09.04 23:33
Но почему при последующих заходах по ссылке, каспер молчит, выходит только окно: Показать как вебстраницу, если жму Да, то вообще ничего не происходит.
Или если каспер один раз заблокировал, то следующий уже блокируется молча?
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Или если каспер один раз заблокировал, то следующий уже блокируется молча?
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Прикреплённые файлы"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 30.09.04 00:01
в ответ NeverMind 29.09.04 23:40
Странно он как-то распозна╦тся, найти наш╦л, удалить не может, но фактически ничего и нет, поэтому наверное и удалять нечего.
Очевидно это глюки каспера.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Очевидно это глюки каспера.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Прикреплённые файлы"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 30.09.04 00:03
в ответ NeverMind 29.09.04 23:57
Админ Я! 
Да и нет больше никого, ни юзеров, ни гостей, один я.
Странно но мне иногда винда выдаёт такие задачки, типа, что у меня недостаточно прав.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Да и нет больше никого, ни юзеров, ни гостей, один я.Странно но мне иногда винда выдаёт такие задачки, типа, что у меня недостаточно прав.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 30.09.04 07:38
в ответ Waldemar001 29.09.04 23:55
В ответ на:Но почему при последующих заходах по ссылке, каспер молчит, выходит только окно
а кто его знает, это же ехплойт, ему на роду написано кривым быть. а сдругой стороны зачем тянуть два раза если уже с первого копьютер заражен?
базируется ета штука на простом перетягивании файлов , например когда из папки в папку перетягиваешь
здесь также само только тянется со странички которую ие воспринимает как веборднер в локальный орднер - автостарт.
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 30.09.04 09:23
в ответ leo_von_Piter 30.09.04 07:47
У меня и здесь все права. Это глюки каспера.
Пример:
После проверки Spybot всё найденное хранится в специальной корзине. Так вот при сканировании компа каспером, когда дело доходит до изолированных файлов в корзине, получаю сообщения, что для удаления у меня (или у него) недостаточно прав. Я просто тогда беру и удаляю эту корзину вручную, после чего он уже не пикает. Значит моих прав хватет. А вот у Касперского антивира почему то маловато.
Кстати после тотальной проверки вирус не найден.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
Это глюки каспера.Пример:
После проверки Spybot всё найденное хранится в специальной корзине. Так вот при сканировании компа каспером, когда дело доходит до изолированных файлов в корзине, получаю сообщения, что для удаления у меня (или у него) недостаточно прав. Я просто тогда беру и удаляю эту корзину вручную, после чего он уже не пикает. Значит моих прав хватет. А вот у Касперского антивира почему то маловато.
Кстати после тотальной проверки вирус не найден.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 30.09.04 09:25
в ответ gendy 30.09.04 07:38
Если б комп был заражён, то тотальная проверка антивирусом показала бы, тем более Каспер этот вирус знает.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nicht
streng mit dem Bruder ins Gericht."
"Der Stille Don" M.Sch.
"Im Jahr der Wirren gehe nichtstreng mit dem Bruder ins Gericht.""Der Stille Don" M.Sch.
NEW 30.09.04 09:28
в ответ Waldemar001 30.09.04 09:23
да нет там никакого вируса, просто пустой ехе, потому каспер ничего и не находит, только блокирует. хотя мог собера или нимду туда положить, просто не хочу чужие компы сознательно заражать
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 30.09.04 09:56
в ответ Dimkasos 30.09.04 09:42
какой у тебя бровзер?
если ие или его клон посмотри внимательно как ты мышой тянешь линейку, прямо по ней или иногда уходишь немного в сторону а если уходишь в сторону посмотри как при этом меняется курсор мыши
я вдаваюсь в такие подробности, потомучто немногие старательно тянут курсор по линейке, а чаще прямо по тексту.
и ещ╦ скриптинг включ╦н?
если ие или его клон посмотри внимательно как ты мышой тянешь линейку, прямо по ней или иногда уходишь немного в сторону а если уходишь в сторону посмотри как при этом меняется курсор мыши
я вдаваюсь в такие подробности, потомучто немногие старательно тянут курсор по линейке, а чаще прямо по тексту.
и ещ╦ скриптинг включ╦н?
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 30.09.04 10:04
в ответ gendy 30.09.04 09:56
Чет я не пойму, ты так подробно описываешь что надо сделать, чтобы заразу зацепить 
что мне тоже ради интереса захотелось ИЕ установить, поотключать фаервол и антивирус, а потом по всем сайтам с заразой типа твоей погулять, ах да еще надо все хотфиксы от МС деинсталировать, для полного счастья и удовлетворения. 
Снаряды носите бережно - пусть вас видят, а не помнят!
http://www.urasbajew.de
что мне тоже ради интереса захотелось ИЕ установить, поотключать фаервол и антивирус, а потом по всем сайтам с заразой типа твоей погулять, ах да еще надо все хотфиксы от МС деинсталировать, для полного счастья и удовлетворения. Снаряды носите бережно - пусть вас видят, а не помнят!
http://www.urasbajew.de
Снаряды носите бережно, пусть вас видят, а не помнят!!!http://uzbek01.blogspot.com
NEW 30.09.04 10:14
в ответ Uzbek 30.09.04 10:04
нету фикса от м$ для этой заразы
и антивиры (пока)пропускают е╦ безболезненно
а фоерволл вообще не замечает
конечно выскочит не у каждого - кто кол╦сиком крутит а кто мышу отпускает не на окне
но даже сейчас написал ответ, надо прокрутить до кнопки "далее" и туды нажать. такое удобнее мышой делать, одним движением. был бы эхплойт на этой странице, почти все бы его получили
и антивиры (пока)пропускают е╦ безболезненно
а фоерволл вообще не замечает
конечно выскочит не у каждого - кто кол╦сиком крутит а кто мышу отпускает не на окне
но даже сейчас написал ответ, надо прокрутить до кнопки "далее" и туды нажать. такое удобнее мышой делать, одним движением. был бы эхплойт на этой странице, почти все бы его получили
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 30.09.04 10:20
скрипты всегда включены по умолчанию
похоже это только на хп с сп2 работает, потестил на вин2000 появляется только перечёркнуый кружок,
видимо эту дырку специально в сп2 встроили
маленькая поправка в сп1 работает ехплойт тоже, голого хп у меня нет проверить не могу.
F-Secure Antivirus даже не заикается
похоже это только на хп с сп2 работает, потестил на вин2000 появляется только перечёркнуый кружок,
видимо эту дырку специально в сп2 встроили
маленькая поправка в сп1 работает ехплойт тоже, голого хп у меня нет проверить не могу.
F-Secure Antivirus даже не заикается
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 30.09.04 12:37 а зонтик тоже не промах
<<<<<<<<<
"Der Hund bellt►die Karawane geht weiter"
в ответ gendy 29.09.04 22:27
а зонтик тоже не промах<<<<<<<<<
"Der Hund bellt►die Karawane geht weiter"
Прикреплённые файлыcuique suum
NEW 30.09.04 12:49
в ответ gendy 29.09.04 22:27
Слушайте , не говорите ерунду. Есть куча вирусов для всех брозеров.
Мне лично(я увлекаюсь коллекционированием вирусов) друзья присылают не менее 3-5 исходников вирусов в день, что и оперы/ мазиллы затрещат по швам.
Не гоже один найденный хохмо/пшик давать на всеобщее обозрение - Вашу мысль об исключительности дыр в IE это не докажет , но даст придуркам шанс - "побаловаться".
Мне лично(я увлекаюсь коллекционированием вирусов) друзья присылают не менее 3-5 исходников вирусов в день, что и оперы/ мазиллы затрещат по швам.
Не гоже один найденный хохмо/пшик давать на всеобщее обозрение - Вашу мысль об исключительности дыр в IE это не докажет , но даст придуркам шанс - "побаловаться".
... Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
NEW 30.09.04 13:03
я не собираюсь ничего доказывать, я сам знаю что самая дырявая та система которой больше пользуются - больше интереса ломать, а наиболее целая та которая никому не нужна (не видел ещё вирусов на BeOS)
а этот эхплойт я показал только чтобы внимательнее следили за своей системой и своими маршрутами в инете не полагаясь на "закрытость" антивирами и фоерволами.
Что же касается желающих поиграться, то этот эхплойт достаточно широко распространён(например он есть на heise.de) и "хацкеры" знают о нём и без этого топика
тогда ещё вопрос как "коллекционеру"
мне пока известно только несколько червей(Точнее приципов заражения)насколько я знаю все эти дыры закрыты - кроме когда юзер сам запускает ехешник и этого эхплойта. Существуют другие незакрытые варианты?
а этот эхплойт я показал только чтобы внимательнее следили за своей системой и своими маршрутами в инете не полагаясь на "закрытость" антивирами и фоерволами.
Что же касается желающих поиграться, то этот эхплойт достаточно широко распространён(например он есть на heise.de) и "хацкеры" знают о нём и без этого топика
тогда ещё вопрос как "коллекционеру"
мне пока известно только несколько червей(Точнее приципов заражения)насколько я знаю все эти дыры закрыты - кроме когда юзер сам запускает ехешник и этого эхплойта. Существуют другие незакрытые варианты?
Фашизм будет разбит
Человека карают только те боги, в которых он верит
NEW 30.09.04 13:17
в ответ gendy 30.09.04 13:03
Диск BeOS у меня есть, но в виду того , что обязательства по стандарту у нашей фирмы поддерживать лишь оболочки Wind(всех размеров) и OS-2, то к моему стыду я его даже не смотрел.
Не могли бы Вы мне рассказать о сути (ядре) BeOS в кратце. Если не в лом.
А что до хакеров, то это нормальная должность в любой американской фирме. И заключается оная не во взламывании (Crack), а защите от оного, потому Ваша терминология мне не понятна.
Не могли бы Вы мне рассказать о сути (ядре) BeOS в кратце. Если не в лом.
А что до хакеров, то это нормальная должность в любой американской фирме. И заключается оная не во взламывании (Crack), а защите от оного, потому Ваша терминология мне не понятна.
... Und wenn du lange in einen Abgrund blickst, blickt der Abgrund auch in dich hinein.
NEW 30.09.04 13:40
в ответ Mood 30.09.04 13:17
к сожалению о ядре BeOS могу мало что рассказать, мне пока не представилось необходимости его изучать, знаю только что разработчики при создании этой системы исходили из приципов unix. Насч╦т
В ответ на:взламывании (Crack),
мы видимо говорим на разных языках, хакеры и кракеры это несколько разные понятия, но поскольку обсуждение роли хакеров во взломе программ выходит за пределы этого топика ,а по сути и этого форума. предлагаю разговор об этом закончить и оставить обсуждение безопасности виндовса людям может быть не настолько компетентным как Вы, но вс╦ же заинтересованным в безопасности системы, которой им приходится пользоваться
Фашизм будет разбит
Человека карают только те боги, в которых он верит