Alfizik (Хакер_ру) все записи автора Работая админом, часто встречаешься со всякой вирусной гадостью, и также зачастую приходится устранять самые разнообразные последствия их действий. На основе вот таких незатейливых суровых будней сисадмина я и решил написать эту статейку.

Итак к делу, если Вы решили подшутить над другом или устроить пакость недругу, симулировав у него на компе, что ни на есть действия «жуткого» вируса, то вот Вам следующие практические советы.

1. Отключаем диспетчер задач (Ctrl+Alt+Delete)

Чтобы его отключить достаточно в реестре Windows в разделе:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] создать параметр REG_DWORD DisableTaskMgr со значением 1.

И перезагрузить машину.

*Чтобы вызвать редактор реестра достаточно нажать Пуск –> Выполнить… –> в поле Открыть: ввести regedit –> OK –> откроется Редактор реестра.

2. Отключение редактора реестра

Догадались зачем это нужно? ))
Для этого опять же таки в реестре Windows в разделе:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] создайте параметр REG_DWORD DisableRegistryTools со значением 1.

И перезагрузить машину.

3. Ну и на десерт полный Масдай, отключение проводника (explorer-а).
Очень веселая штука, пользователь включает комп, а перед ним пустота, точнее фоновая картинка рабочего стола и ВСЕ! Больше ничего, ни иконок, ни панели задач с часами, ни даже кнопки Пуск. После такого облома большинство пользователей обычно обреченно переустанавливают Windows ))
Чтобы отключить explorer нужно в реестре Windows в разделе:
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]
создать параметр Debugger со значением %Windir%\csrss.exe

И естественно перезагрузить машину.

P.S.

Панацея…

Да чуть не забыл рассказать как все это безобразие исправить ))

Чтобы включить диспетчер задач, нужно удалить соответствующий параметр в реестре.

Если Вы уже успели отключить и редактор реестра его можно включить следующим образом, нажмите Пуск –> Выполнить… –> в поле Открыть: введите gpedit.msc –> OK –> Групповая политика –> Политика «Локальный компьютер» –> Конфигурация пользователя –> Административные шаблоны –> Система –> справа в окне Система двойным щелчком левой кнопки мыши по строке Сделать недоступными средства редактирования реестра (Состояние по умолчанию – Не задана) вызовите окно Свойства: Сделать недоступными средства редактирования реестра –> установлен переключатель Включен –> поставьте Отключен (или Не задан) –> Применить –>OK.

Закройте окно Групповая политика. Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку Свернуть все окна на панели Быстрый запуск, или нажав сочетание клавиш – клавиши с логотипом Windows+D), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола, в открывшемся контекстном меню щелкните Обновить).

Можно сделать доступным запуск Редактора реестра Windows, запустив альтернативный Редактор реестра (например,RegOrganazer), и в разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] удалить параметр REG_DWORD DisableRegistryTools.

Если Вы отключили explorer, то Вам продеться немного, повозиться чтобы вернуть все на круги своя. На ПК каким либо методом, например с флешки при помощи предварительно созданного autorun запустить TotalComander (имхо с ним будет удобнее работать на ПК пока explorer не запущен) и через него вызвать Редактор реестра Windows (набрав в командной строке Totala команду regedit), или если он тоже отключен какой либо альтернативный редактор, например RegOrganazer и удалить параметр Debugger в ветке [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]

И перезагрузить ПК :)

город_обмана (Хакер_ру) все записи автора Здравствуйте! Люде, знаете, есть такая интернет игра,где нужно "взламывать"вход на следующую страницу путем ввода ключа.На странице указано слово, а к нему надо подобрать слово на ступень выше. Например 1-2, до-ре,ит.д. Чем дальше,тем сложнее. Кто ссылку может кинуть? симпатии антипатии обеспечены. Простоя напрочь забыла адрес, а поисковик не дает результатов. Я когда-то про это вычитала в каком-то космо,знакомая показала. По-моему в названии есть слово "хакер". Симпатии-антипатии дам

maria_frolova (Хакер_ру) все записи автора

pomogite vzlomat facebooke ,o4en nado pliz

miickey_mouse (Хакер_ру) все записи автора знаю,что скажут,что мне самой надо. и другим не трепать мозг  ^___^
но кто может взломать мою аську.точнее узнать от нее пароль? так как эта аська мне необходима.
эмайла не знаю который там у меня был,контр.вопроса не помню. эти варианты отпадают о.О
кто может напишите тут в личку.
могу даже деньги прислать если надо будет...

заранее огромное спасибо ^_____^

-_supermassive_- (Хакер_ру) все записи автора

Здравствуйте. Помогите взломать асю. Ася моя-старая. Её угнали и пароль изменили, вот сейчас хотелось бы узнать что за пароль. Регилась с квипа и пароль не был привязан к мылу( Если кто может, сделайте плз.

370-825-602, вышлите пароль на mrs.dandelion@rambler.ru

 

Rihanna2008 (Хакер_ру) все записи автора Кто нибудь помогите узнать этой девки пароль!!
3 симпы даю!

http://www.gaiaonline.com/p/11107425

Holly_Marie (Хакер_ру) все записи автора

сообщество хакеров на лиру:

about_hack
мы хакеры, а не вандалы.
главное помнить об этом всегда:)

Аноним (Хакер_ру) все записи автора Максим Левин: Как стать хакером 05.05.2007

Хакинг - это искусство взлома всевозможных систем и доведения данного процесса до высот технического изящества. После 2000 года понятие "хакер" окончательно изменилось. Это связано с появлением "хакеров-вандалов", так называемых взломщиков - крэкеров, называющими себя именно так, а не хакеров, в изначальном понимании этого слова. Читать далее

Mesmerized_Bunny (Хакер_ру) все записи автора а есть тут кто-нить, кто может взломать сайт? не за бесплатно естессна...

coyc (Хакер_ру) все записи автора Нужно что бы (пример):
при запуске бата,он копировался например в
\\файлопомойка\папка1
\\файлопомойка\папка2
\\файлопомойка\папка3
то есть что бы копирование шло во всем имевшиеся папки в данной категории


+ было бы не плохо,если бы при обнаружении уже имеющегося файла,занесение в папку бата с рандомным именем.


-
есть идеи как это осушествить? :)

Sb0y (Хакер_ру) все записи автора Одна едиственная строчка в коде на HTML и CSS которая фатальна для mshtml.dll

code:
<style>*{position:relative}</style><table><input></table>

coyc (Хакер_ру) все записи автора Пришлось запалиться 1 раз....
тк незнаю как скрывать свой реальный IP адрес при FTP соединение.
Где-то слышал что при FTP соединение передача файлов должна идти на прямую без прокси итп.

Sb0y (Хакер_ру) все записи автора 17 / 07 / 2007

Программа: enVivo!CMS

Опасность: Средняя

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "ID" в сценарии default.asp (когда параметр "action" установлен в значение "article"). Удалённый пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Решение: Способов устранения уязвимости не существует в настоящее время.

---

Это один из тех редких случаев когда не распространённость продукта не делает его защищённей. Фраза про мух и гавно становится крылатой :) А написать эксплоит довольно просто.

Sb0y (Хакер_ру) все записи автора

02 марта, 2007

В результате уязвимостей в программном обеспечении игровой консоли Xbox 360 был найден способ запускать альтернативные операционные системы на аппаратных мощностях консоли.

По словам специалистов компании Securityfocus, запуск стал возможен благодаря уязвимости в гипервизоре консоли. В Securityfocus говорят, что если детально изучить уязвимость и написать для нее эксплоит, то вполне возможен запуск любого программного кода, возможно даже альтернативной ОС, например Linux.

Вместе с тем, специалисты подчеркивают, что для осуществления взлома необходимо иметь физический доступ к консоли, для того чтобы можно было зайти в меню с полным набором привилегий.

Напомним, что гипервизор в консоли Xbox360 отвечает за контроль доступа к памяти консоли и обеспечивает шифрование и дешифрование выполняемого кода.

По словам специалистов, это означает, что все игры и другие приложения, запускаемые на Xbox 360 должны быть подписаны специальным ключом Microsoft (по крайней мере в теории) и запускаться в непривилегированном режиме.

Код, выполняемый в непривилегированном режиме, не сможет изменить выполняемые команды, однако уязвимость позволяет взаимодействовать непривилегированному коду через системные вызовы напрямую с оборудованием в обход гипервизора.

Более подробная информация доступна по адресу http://www.securityfocus.com/archive/1/461489/30/0/threaded

Sb0y (Хакер_ру) все записи автора

29 августа, 2006

Программа: Community Builder (компонент Joomla) 1.0 RC 2 и 1.0, возможно другие версии.

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удалённому пользователю выполнить произвольный PHP сценарий на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "mosConfig_absolute_path" в сценарии administrator/components/com_comprofiler/plugin.class.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Для удачной эксплуатации уязвимости опция "register_globals" должна быть включена в конфигурационном файле PHP.

URL производителя: www.joomlapolis.com

Решение: Установите последнюю версию (1.0.1) с сайта производителя.

Источник:

• CB 1.0.1 Core Package

Примечание: Хоть новость и старая, но эту версию компонента на старых сайтах с низкой посещаемостью я иногда вижу - знают не все.

NightDeath (Хакер_ру) все записи автора Кто-нибудь смотрел x-фильм от журнала ][akep "Банкомат.LAVE.Веревка" Я не про анонс фильма, длинною около минуты, который сейчас гуляет в сети, а про полную версию(около 10мин), которая лежит на июньском DVD. Как фильмец? Мну лично улыбнуло... =).

Independent_of_love (Хакер_ру) все записи автора Срочно нужен человек, который может взломать почту на Рамблере...

coyc (Хакер_ру) все записи автора При этом, по словам источника, «принадлежность серверов выглядела как ряда прибалтийских стран». «Атаки хакеров на серверы госучреждений в различных странах — это, к сожалению, распространенная практика», — отметил собеседник.

МОСКВА, 18 мая — РИА Новости. Власти России не причастны к хакерским атакам на эстонские правительственные сайты, и обвинения властей Эстонии в адрес Москвы на этот счет голословны, заявил РИА Новости источник в Кремле.

«Атаки хакеров на серверы госучреждений в различных странах — это, к сожалению, распространенная практика», — сказал кремлевский источник.

«К примеру, 3 мая этого года на сайт президента России была предпринята беспрецедентная по своим масштабам хакерская атака с серверов, принадлежность которых выглядела как ряда прибалтийских стран», — сообщил собеседник агентства.

По его словам, благодаря многократной системе дублирования президентского сайта и применению современных системы защиты удалось избежать потери контроля над интернет-ресурсом.

Вместе с тем источник в Кремле признал, что «определенные проблемы были».

«Таким образом, к сожалению, многим в мире приходится сталкиваться с такими атаками. А эстонским властям нужно быть предельно аккуратными в подобных голословных обвинениях», — сказал собеседник РИА Новости.

Глава эстонского МИД Урмас Паэт обвинил 1 мая Москву в том, что российская сторона «атакует Эстонию одновременно виртуально, психологически и реально». По словам Паэта, установлены IP-адреса, через которые идут кибер-атаки на сайты эстонских правительственных учреждений и канцелярии президента Эстонии.

В последние дни апреля некоторое время был блокирован доступ на сайты президента Эстонии, МИД, парламента и других ведомств. Был также ограничен доступ на сайт эстонского правительства.

Хакерские атаки на веб-сайты правительственных учреждений Эстонии начались после того, как власти страны решили перенести памятник Воину-освободителю и эксгумировать останки советских воинов, захороненных у монумента.

Россия неоднократно призывала Эстонию не переносить памятник. Тем не менее, в ночь на 27 апреля по решению эстонских властей памятник был убран с холма Тынисмяги. Защитники Бронзового солдата были разогнаны полицией, которая применила слезоточивый газ, шумовые и световые гранаты. Сотни людей были задержаны. Во время массовых беспорядков погиб гражданин России.

Independent_of_love (Хакер_ру) все записи автора Есть такая тема, что можно менять свой ip...
В основном используется для накрутки голосов в различных голосованиях в интернете...

Кто-нибудь знает, как это делается? Расскажите, плиз!! Вопрос жизни и смерти!!!

Отблагодарю кучей симп!!!