Но я чаще сталкивался с теми, что пишут себя в авторан.
давным давно уже не пишут
локерам не нужен авторан
им необходимо подменить вторичный вход в систему
а это и есть winlogon
LinuxForum.Fans
Новинка от кибермошенников: подписка без уведомления
Автор: Lupo_Alberto
60 сообщений
6516 просмотров
Были случаи.
Прошу прощения, но я очень сильно сомневаюсь, что такие случаи имели место быть.
Файл, мирно лежащий в бэкапе виндовса не может сам запуститься и поправить реестр, как и сама система, какая б она ни была не станет просто так менять подобные записи в реестре. Это определенно дело шаловливых рук пользователя. Я это гарантирую
[quote=Kettler]А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Как вариант. Но я чаще сталкивался с теми, что пишут себя в авторан.[/quote]
Автораны уже вымерли щас пишуться обычно за место shell либо дописываються в userinit
а если запустил без вирусов и поймал таки вирус?
Это уже другой случай.
Мы говорим о вирусе, который совершенно чудеснейшим образом сам восстановил себя из бэкапа винды.
Прошу прощения, но я очень сильно сомневаюсь, что такие случаи имели место быть.
>
Это определенно дело шаловливых рук пользователя
Я в этом не сомневаюсь.
Простите меня, пожалуйста...
Будьте добры, если не сильно затруднит, то расскажите как из под линуху править реестр windows (в частности, править автозагрузку от нежелательных спамерских блокировок)
я так понял, необходимо править файл "%SystemRoot%\system32\config\software", но такое чувство, что я жёстко ошибаюсь, т.к. немогу его открыть....
Спасибо всем, кто откликнется)))
Прошу прощения, но я очень сильно сомневаюсь, что такие случаи имели место быть.
а я не сомневаюсь. при возникновении проблем 95% юзверей впадают в истерику, долбят по кнопкам, а после катарсиса ни черта не помнят. Вы ещё к этому не привыкли?
Это определенно дело шаловливых рук пользователя.
вы только никому не рассказывайте ;)
Мы говорим о вирусе, который совершенно чудеснейшим образом сам восстановил себя из бэкапа винды.
такого вроде пока не придумали. Не нужно :P
то расскажите как из под линуху править реестр windows
лучше просто переустановить такую венду. юзер будет доволен. особенно, если вы его порнуху и закладки на порнуху сохраните. я гарантирую это! wink
[quote=bobr][quote=Kettler]А точнее чаще тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Как вариант. Но я чаще сталкивался с теми, что пишут себя в авторан.[/quote]
Автораны уже вымерли щас пишуться обычно за место shell либо дописываються в userinit[/quote]
И там и там есть. Я человек 50-70 "спас" от баннеров. Брал 500 руб (если человек не бедный, по машине, например, определяется, на которой он приехал, то и 1000 брал). 25-35 тыс. руб. заработал. На каждый комп ~10-15 минут. 3500 в час. Я люблю этих вирусописателей!!! За 10 часов - месячная зарплата. :D
drBatty, если честно, то я и сам не спорю на счет перестрамовки винды, но для себя хотел бы всё равно знать как это делается...
если не трудно, то киньте, хотя бы, мануал какой-нить касательно данного вопроса:)
просто давно меня это интересовало, а сегодня решил погуглить и, как-то, без успешно пока...
:)
если честно, то я и сам не спорю на счет перестрамовки винды, но для себя хотел бы всё равно знать как это делается...
блокиратор можно снять обычно через safemode. или нагуглить код. мне пока не требовалось для этого править реестр из линукса.
в реестре поиск есть, правда убогий.
drBatty, ды я до вчерашнегодня эту проблему и удалял через savemode, но у моих соседей при загрузке в этом режиме выскакивал синий экран, а переставлять винду крайне не хотелось... вот и решил расширить кругозор:)
bobr, спасибо за ссылочку - буду разбираться:)
ды я до вчерашнегодня эту проблему и удалял через savemode, но у моих соседей при загрузке в этом режиме выскакивал синий экран, а переставлять винду крайне не хотелось... вот и решил расширить кругозор:)
я раньше правил реестр в safemode, а если не получалось - гуглил код.
теперь делаю наоборот, это проще и быстрее. а заниматься этим матаном я буду лишь если оба варианта не помогут. пока такого случая не было.
bobr, спасибо. буду иметь ввиду если что :)
а если нажать пять раз на шифт то выскакивает окно про залипание шифта, там ссылка на панель управления, а оттуда можно что угодно делать (Я обычно запускал AVZ с флешки) ... пару раз прокатывал такой финт...
а так обычно лечу людей erdкоммандером и тем же avz ...
Существуют liveCD с возможностью подключения к реестру винды установленной на жестком диске (удаленный реестр). А безопасный режим я проверил только один раз - он был отключен. После этого терять время не пробовал - незачем. Опять же искать код в инете - тоже потеря времени. Редактирование ветки реестра (как тут уже выше писали, либо shell меняют, либо в userinit дописывают, либо в автозагрузку) и удаление самого файла(ов) занимает намного меньше времени.
как тут уже выше писали, либо shell меняют, либо в userinit дописывают, либо в автозагрузку
там вообще-то несколько десятков "автозагрузок".
ну вам нравится копаться в этом УГ - я не против. каждому своё ;)
(удаленный реестр). А безопасный режим я проверил только один раз - он был отключен.
удалённый реестр вообще-то должен быть отключён. ну вы понимаете ;)
а сэйфмоде обычно таки работает (правда некоторая гадость умеет сама её вырубать).
[quote=mycetophylax](удаленный реестр). А безопасный режим я проверил только один раз - он был отключен.
удалённый реестр вообще-то должен быть отключён. ну вы понимаете ;)
а сэйфмоде обычно таки работает (правда некоторая гадость умеет сама её вырубать).[/quote]
Да там его хоть заотключайся. wink Не поможет. С лайвсиди можно делать с виндой практически все что угодно. А безопасный режим вырубать умеет почти любая гадость. Кстати автозагрузки нужно проверить всего-лишь две.
Представляю шок соседей, если у них выплывет такая гадость, после того как они её словили на винде, и я их убедил поставить линукс. К счастью в гноме такого нету. думаю не скоро ещё появится, если вообще появится.
Кстати автозагрузки нужно проверить всего-лишь две.
это вам всего 2 встречалось. я понимаю, вирусмейкеры сейчас тупые и ленивые, но так было далеко не всегда. а ключи никуда мысы не выпилила, они и в семёрочке есть.
С лайвсиди можно делать с виндой практически все что угодно.
с линуксом тоже.
А безопасный режим вырубать умеет почти любая гадость.
что она умеет - не в курсе. факт в том, что он часто работает. т.е. можно войти.
Войдите или зарегистрируйтесь, чтобы ответить.
