Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Уроды 06.06.02 12:18 Число просмотров: 1229
Автор: Leagle Статус: Незарегистрированный пользователь
|
> Слухай, не тебе меня учить хаку
и не собирался. :) и весь мой разговор ни к кому конретно не относится. а только к ситуации в целом.
... расскажу про структуру
> упавшего файла: это реальный винрар sfx архив... у меня был
> запущен и файервол и касперский монитор... как происходил
> инсталл: при запуске sfx он распаковывал в открытою тока
> содержимое, обьявленое в заголове письма, а в темную
> создавал директорию виндовс (т.е если она есть писал туда,
> а если нет то.. не судьба..) и запускал lnk файл.. вот и
> все...
ну ту два вариант либо клиент был в архиве ( и при просмотре содержимого архива должен быть виден) либо "инсталятор" и клиент "маскировался" в архиве. но тогда
надо запустить на выполнение sfx. и открытие его rar не должно было приввести к его установке.
если я не прав, то поправте и объясните как такое возможно. :)
> я sfx архивы не запускаю.. я их открываю винраром...
а кто тебя просит открывать что то не итзвесно от кого пришедшее??? и неизвыестно что содержащее??? :)
клиент не пнинадлежит к вирусам, а вот код его "установки" к таковым уже относится. бесполезно прислать просто клиента. его надо еще и установить. вот такие вещи антивирусам и отслеживать надо.
|
- Уроды - 25 05.06.02 17:20 [2623]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
