Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Ок, условия задачи вроде поставили, более того - сам с... 21.12.09 21:10 Число просмотров: 5560
Автор: Ustin <Ustin> Статус: Elderman
|
> > Ведь при запуске системы невозможно запустить ни один бинарник из-за того, что перед запуском подгружается троянская библиотека, которая вызывает запуск банера, а сам запускаемый бинарник выполнить не удается
> Если зараза распознает открываемый файл по имени, то достаточно изменить имя.
Ок, условия задачи вроде поставили, более того - сам с подобным сталкивался: висит просьба денег в центре экрана, как называется - не помню, тупо не посмотрел, но запустить из-под зараженной машины что бы то ни было, в том числе sethc.exe путём долбления клавиши шифт не получилось (врядли вирь будет запрещать _прям именно_ его) - не слышал даже характерного бзыка из спикера. При этом цифры и буквы для введения кода работали исправно, машина не висела.
Возможно действительно говорю не именно об обсуждаемой заразе, опираюсь на слова исходного поста, так что сорри если задел кого.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
