> Объяснять долго. Сходи на Компутерру и прочитаю статью про > троянов. Линк я к сожалению не помню. Сколько людей, столько мнений :-) Просто я к Компьютерре отношусь как к детскому журнальчику (не в обиду к ним). Пишут легко, просто, но не всегда достоверно. Поэтому о вирусах, троянах и т.д. лучше читать у производителей антивирусов, т.е. к дяде Касперскому, в его вирусную энциклопедию, в раздел трояны...
ЗЫ Я по прежнему считаю, что файервол+последний антивирус с 99.9% вероятностью не пропустить вирус на твой комп.
Остальной 0,1% это на "гениальные" вирусы типа NIMDA и т.д. Которые используют бреши в системе и первенцы среди последующих клонов.
Ну и еще 100% можно оставить драйверу hands.dll у многих юзеров, которые по прежнему клюют на незнакомые письма и прочую лабуду :-)
> И 1 к 25 что именно он найдёт ключик!!!! Не говори! Каждый день так пахать! Обрати внимание на страну! Обогнала Литву и Латвию!!!
1 к 25 каждый день это круто! Но мы же знаем что ключик будет наш, а он просто делает проценты перебора :-)
КУБА06.02.02 19:09 Автор: StR без куки Статус: Незарегистрированный пользователь
> 1 к 25, что из-за таких, как он, мы выскочим из ста > процентов... Ну я думаю не выскочим :-) Выскакивали, только когда CSC было, но ребята из DNET подправили руки.dll :-)
У него наверняка троян, который просто dnetc.exe как сервис ставит! Т.о. считает правильно, но накрутка засчет вируса! Пусть развлекается! :-)
> Ну я думаю не выскочим :-) Выскакивали, только когда CSC > было, но ребята из DNET подправили руки.dll :-)
В CSC выскочили, потому что не так написали какой-то модуль для анализа
того, что просчитано. И тгда откатились на тот уровень, когда ввели этот модуль
в работу.
CSC08.02.02 12:49 Автор: black_leon_works <black_leon> Статус: Member
> > Ну я думаю не выскочим :-) Выскакивали, только когда > CSC > > было, но ребята из DNET подправили руки.dll :-) > > В CSC выскочили, потому что не так написали какой-то модуль > для анализа > того, что просчитано. И тгда откатились на тот уровень, > когда ввели этот модуль > в работу.
Вот я и говорю - руки-руки и еще раз руки...
ЗЫ Где я это слышал? :-)
> Предлагаю скинуться всей командой и подарить Кубе антивирус > Касперского :)) Ага! Вспомни Dr.Web, как попали в его базу, так потом доказывали что это не вирус :-)
Кстати в начале года проскакивала информация, что обнаружено 3 новых вируса - у одного было интересное имя Trojan.Dnet - похоже трояны иногда подчищают!
:-) Главное чтобы он на клиента не ругался, а на незаконную инсталяцию посредством внедрения трояна через мыло или еще как ... пускай секут! :-)
> > 1 к 25 каждый день это круто! Но мы же знаем что > ключик > > будет наш, а он просто делает проценты перебора :-) > > 1 к 25, что из-за таких, как он, мы выскочим из ста > процентов...
Не уверен. ИМХО он "по-честному" играет. Т.е. его коровки именно обсчитывают ключи, и в принципе не важно, как.
Хотя его метод можно было бы взять на вооружение, хоть и не для обсчета RC5.
> Не уверен. ИМХО он "по-честному" играет. Т.е. его коровки > именно обсчитывают ключи, и в принципе не важно, как. > Хотя его метод можно было бы взять на вооружение, хоть и не > для обсчета RC5.
Если он действительно играет честно, в плане обсчета ключей, то это кул... Тем более, если это троян, то может это новое слово в распределенных вычислениях?? :)))) Если будут считать не только те, кто сам подключился, но и те, кто подключился сам того не заметив :)))
> Тем более, если это троян, то может > это новое слово в распределенных вычислениях?? :)))) Если > будут считать не только те, кто сам подключился, но и те, > кто подключился сам того не заметив :)))
Слово уже давно не новое. На HZ в каком-то FAQ писали, что троян есть, но его никто не видел живьем. На самом деле он достаточно распротранен, я такой в одной конторе вытирал. Он ставит настоящего DNET клиента с адресом что-то типа boomer@ukrpost.com.ua (точно не помню, давно было). Кстати, сам троян весит около 100 Кб, плюс клиент - немаленький такой размерчик для трояна :))
> Слово уже давно не новое. На HZ в каком-то FAQ писали, что > троян есть, но его никто не видел живьем. На самом деле он > достаточно распротранен, я такой в одной конторе вытирал. > Он ставит настоящего DNET клиента с адресом что-то типа > boomer@ukrpost.com.ua (точно не помню, давно было). Кстати, > сам троян весит около 100 Кб, плюс клиент - немаленький > такой размерчик для трояна :))
Конечно, ничего от того троянчика не осталось??? :((
> Конечно, ничего от того троянчика не осталось??? :((
Потер я его тогда, сейчас сам жалею :((
Правда в той конторе я тогда не все компы проверил,
надо сходить посмотреть, если он там остался,
оставлю на этом форуме ссылку...
Это наврятли.........
2 Imm0rtal: ак бы всё равно не многие знают что их машинки коровок пасут :)))) А троян действительно сделал-бы прорыв в этом. Скорость я думаю возросла бы процентов на 10000% :))))И проекты мы бы щёлкали как орешки :)
КУБА08.02.02 05:40 Автор: George Wolf Статус: Незарегистрированный пользователь
> Это наврятли......... > 2 Imm0rtal: ак бы всё равно не многие знают что их машинки > коровок пасут :)))) А троян действительно сделал-бы прорыв > в этом. Скорость я думаю возросла бы процентов на 10000% > :))))И проекты мы бы щёлкали как орешки :)
У меня к сожалению не стоит файервол,
так вот, на некоторых машинах с NT 5 Появился с недавних
пор такой процесс, как WUCRTUPD.EXE и он при работе отнимает порядка 70 - 80 процентов времени микропроцессора., и занимает в сумме порядка 4,5 Мб памяти .
может Это тот самый червь себя так проявляет?
у меня стоит нортон антивирус последний, с обновлениями, так он его не берет.
Посмотри обязательно...08.02.02 09:25 Автор: black_leon_works <black_leon> Статус: Member
> У меня к сожалению не стоит файервол, Зря! Поставь! Советую Outpost, места занимает мало, бесплатная версия есть и баннеры режет, и от атак защищает и много всего...
> так вот, на некоторых машинах с NT 5 Появился с недавних > пор такой процесс, как WUCRTUPD.EXE и он при работе > отнимает порядка 70 - 80 процентов времени > микропроцессора., и занимает в сумме порядка 4,5 Мб памяти > . Ну NT 5 -это Windows 2000 :-) Windows Critical Update это и есть (WUCRTUPD.exe). Действительно эта зараза загружается, но ее можно убить из автозагрузки (Я убиваю Regcleaner'ом, в ХР вообще есть отключалка этого). А вот проц он один раз в день грузит конкретно, проверяет что стоит на компе и стучит дяде Биллу :-))).
> может Это тот самый червь себя так проявляет? Нет это не он :-)
> у меня стоит нортон антивирус последний, с обновлениями, > так он его не берет. А это вообще зря! Пользуйся Касперским и файерволом и не одна зараза не пройдет :-) Во всяком случае троян не пройдет!
> > у меня стоит нортон антивирус последний, с > обновлениями, > > так он его не берет. > А это вообще зря! Пользуйся Касперским и файерволом и не > одна зараза не пройдет :-) Во всяком случае троян не > пройдет!
Это смотря какой троян не пройдет. Есть трояны, о которых ты узнаешь, только когда тебе об этом скажет сам создатель, или тот, кто посадил тебе его и никакие файрволлы ему не помеха, поверь мне.
Е--но это не относится к д.нет трояну, тот наверняка сделан совершенно по другому.
Поправочка..11.02.02 09:24 Автор: black_leon_works <black_leon> Статус: Member
> Это смотря какой троян не пройдет. Есть трояны, о которых > ты узнаешь, только когда тебе об этом скажет сам создатель, > или тот, кто посадил тебе его и никакие файрволлы ему не > помеха, поверь мне. > Е--но это не относится к д.нет трояну, тот наверняка сделан > совершенно по другому.
Про трояны мы уже спорили :-)
Троян продразумевает собой или похищение данных с твоего компа (например паролей) или установление удаленного соединения с твоим компом. В данном случае файервол отсекет не нужный процесс в 100 % случаев. ИСКЛЮЧЕНИЕ - если троян генерит письмо и отсылает его через стандартную прогу, типа оутглюка. Но таких я не встречал. Обычно троян сам и шлет...
> Про трояны мы уже спорили :-) > Троян продразумевает собой или похищение данных с твоего > компа (например паролей) или установление удаленного > соединения с твоим компом. В данном случае файервол отсекет > не нужный процесс в 100 % случаев. ИСКЛЮЧЕНИЕ - если троян > генерит письмо и отсылает его через стандартную прогу, типа > оутглюка. Но таких я не встречал. Обычно троян сам и > шлет...
Объяснять долго. Сходи на Компутерру и прочитаю статью про троянов. Линк я к сожалению не помню.
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
