информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 700 с лишним git-серверов пострадало... 
 От повторного пришествия Шаи-Хулуда... 
 Крупный сбой Azure и других сервисов... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 12:11  Число просмотров: 905
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > не ) не я ))) просто в винде 2 места где лежат
> > автопускаемые проги )))
>
> да нет этих мест как минимум 3 ;)
гм.. 1 - ветка run 2 - \exefile ... 3 ?
<sysadmin>
Нужно противоядие от RemoteAdministrator 13.08.01 11:14  
Автор: Boorick Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Кто-нибудь знает как бороться с этой хреновиной? Сидят у меня на айпишнике и видят все что я делаю и пишу... Как с этим бороться????? У кого-нить мож прога есть какая, которая заблокирует его, или хитрость. Поделитесь опытом......ПЛИЗ!!!!!!!!
если под Вин95-98 сидишь убери загрузку сервера из реестра или автозагрузки, если под ВинНТ то выключи эту службу и анинсталь нафиг 13.08.01 11:25  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
а где это? 13.08.01 11:39  
Автор: Boorick Статус: Незарегистрированный пользователь
<"чистая" ссылка>
сижу на Win98SE, в автозагрузке нифига от него нет, в реестре где искать не знаю (подскажи в каком ключе и как выглядит). Но вроде с сервака не загружаюсь, а со своего винта.
а где это? 13.08.01 13:24  
Автор: Voochik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
если не ошибаюсь
hkey_local_machine/security/ и здесь по-моему будет remote administration что-ли
ищи в обще где-то здесь
или может ещё в software
Смени ему пароль ;-) 14.08.01 09:51  
Автор: Skazochnik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Зачем его искать в реестре, если можно его же средсвами заменить пароль или чего-нибудь еще с ним сделать ;-)

В общем ищешь файл r_server.exe и запускаешь его с ключем /setup

А можно вообще его удалить через установку / удаление (у меня один "умный пользователь" так и сделал

Но наиболее корректным мне кажется такой способ:
можно сказать ему, чтобы он спрашивал твоего разрешения на подключение. Так и ты будешь уверено, что за тобой не шпионят и админу твоему не будет обидно ;-)
а где это? 13.08.01 14:20  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> если не ошибаюсь
> hkey_local_machine/security/ и здесь по-моему будет remote
> administration что-ли
> ищи в обще где-то здесь
> или может ещё в software
неправда ваша )
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\r_server )))
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 13.08.01 19:45  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 11:40  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
не ) не я ))) просто в винде 2 места где лежат автопускаемые проги )))
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 11:59  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
> не ) не я ))) просто в винде 2 места где лежат
> автопускаемые проги )))

да нет этих мест как минимум 3 ;)
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 12:11  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > не ) не я ))) просто в винде 2 места где лежат
> > автопускаемые проги )))
>
> да нет этих мест как минимум 3 ;)
гм.. 1 - ветка run 2 - \exefile ... 3 ?
Run - не одна а две ветки - HKLM\...\Run и HCU\..\Run 14.08.01 12:20  
Автор: Glory <Mr. Glory> Статус: Elderman
<"чистая" ссылка>
Run - не одна а две ветки - HKLM\...\Run и HCU\..\Run 14.08.01 12:45  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
точно ! оттуда жа аська пускается ))) запамятовал )
win.ini, секция load или run 14.08.01 12:14  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
win.ini, секция load или run 14.08.01 12:44  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
ага ) точно ) наследие прошлого )))
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2025 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach