информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Портрет посетителяВсе любят медЗа кого нас держат?
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 На GitHub пугают ложными предупреждениями... 
 Атака на пользователей больших... 
 Notepad++ полгода раздавал зараженные... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 12:11  Число просмотров: 927
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > не ) не я ))) просто в винде 2 места где лежат
> > автопускаемые проги )))
>
> да нет этих мест как минимум 3 ;)
гм.. 1 - ветка run 2 - \exefile ... 3 ?
<sysadmin>
Нужно противоядие от RemoteAdministrator 13.08.01 11:14  
Автор: Boorick Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Кто-нибудь знает как бороться с этой хреновиной? Сидят у меня на айпишнике и видят все что я делаю и пишу... Как с этим бороться????? У кого-нить мож прога есть какая, которая заблокирует его, или хитрость. Поделитесь опытом......ПЛИЗ!!!!!!!!
если под Вин95-98 сидишь убери загрузку сервера из реестра или автозагрузки, если под ВинНТ то выключи эту службу и анинсталь нафиг 13.08.01 11:25  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
а где это? 13.08.01 11:39  
Автор: Boorick Статус: Незарегистрированный пользователь
<"чистая" ссылка>
сижу на Win98SE, в автозагрузке нифига от него нет, в реестре где искать не знаю (подскажи в каком ключе и как выглядит). Но вроде с сервака не загружаюсь, а со своего винта.
а где это? 13.08.01 13:24  
Автор: Voochik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
если не ошибаюсь
hkey_local_machine/security/ и здесь по-моему будет remote administration что-ли
ищи в обще где-то здесь
или может ещё в software
Смени ему пароль ;-) 14.08.01 09:51  
Автор: Skazochnik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Зачем его искать в реестре, если можно его же средсвами заменить пароль или чего-нибудь еще с ним сделать ;-)

В общем ищешь файл r_server.exe и запускаешь его с ключем /setup

А можно вообще его удалить через установку / удаление (у меня один "умный пользователь" так и сделал

Но наиболее корректным мне кажется такой способ:
можно сказать ему, чтобы он спрашивал твоего разрешения на подключение. Так и ты будешь уверено, что за тобой не шпионят и админу твоему не будет обидно ;-)
а где это? 13.08.01 14:20  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> если не ошибаюсь
> hkey_local_machine/security/ и здесь по-моему будет remote
> administration что-ли
> ищи в обще где-то здесь
> или может ещё в software
неправда ваша )
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\r_server )))
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 13.08.01 19:45  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 11:40  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
не ) не я ))) просто в винде 2 места где лежат автопускаемые проги )))
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 11:59  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
> не ) не я ))) просто в винде 2 места где лежат
> автопускаемые проги )))

да нет этих мест как минимум 3 ;)
точно ! эт случайно не ты ему пихнул этого гавняного админа ? ;)) 14.08.01 12:11  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > не ) не я ))) просто в винде 2 места где лежат
> > автопускаемые проги )))
>
> да нет этих мест как минимум 3 ;)
гм.. 1 - ветка run 2 - \exefile ... 3 ?
Run - не одна а две ветки - HKLM\...\Run и HCU\..\Run 14.08.01 12:20  
Автор: Glory <Mr. Glory> Статус: Elderman
<"чистая" ссылка>
Run - не одна а две ветки - HKLM\...\Run и HCU\..\Run 14.08.01 12:45  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
точно ! оттуда жа аська пускается ))) запамятовал )
win.ini, секция load или run 14.08.01 12:14  
Автор: BioHazard <bio> Статус: Elderman
<"чистая" ссылка>
win.ini, секция load или run 14.08.01 12:44  
Автор: maxxik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
ага ) точно ) наследие прошлого )))
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach