Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
# ! 20.09.98 00:00 Число просмотров: 372
Publisher: dl <Dmitry Leonov>
|
# !
20-21 сентября 1998, # !
Следующий обзор, как обычно, выйдет во вторник, а пока несколько сообщений, которые, на мой взгляд,
заслуживают внеочередного выпуска.
Похоже, я поторопился в позапрошлом обзоре [ 08-09-98.html ], дав ссылку на
HakeRz FileZ [ http://www.don.ru/filez/ ]. Сегодня пришло письмо, в котором
говорилось, что в тех файлах сидит троянец. Не стану утверждать это про все программы означенного сайта,
но после выборочной проверки восьми программ из разных разделов я могу сказать, что
начиная со смещения 2C10 в них идут идентичные фрагменты
с именами функций RasGetEntryDialParamsA, RasGetEntryPropertiesA, RasEnumEntriesA,
RasEnumConnectionsA, а также со строчкой
Software\Microsoft\Windows\CurrentVersion\Telephony\Locations\Location0
Представить, что тривиальному WinNuke по какой-то причине понадобилось перебрать список моих dialup-соединений,
я почему-то не могу. Так что всем нашим читателям рекомендуется предпринять обычные меры - провериться,
сменить пароли...
Полный текст
|
- # ! - dl 20.09.98 00:00 [372]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
