На главную Наши проекты:
Журнал   ·   Discuz!ML   ·   Wiki   ·   DRKB   ·   Помощь проекту
ПРАВИЛА FAQ Помощь Поиск Участники Календарь Избранное RSS
msm.ru
! Правила!
Пожалуйста, подумайте два! раза перед тем как нажать кнопку Отправить.
Убедительная просьба пользоваться поиском и ИНСТРУКЦИЕЙ, и только потом спрашивать!


  • Публикация вирусов/эксплоитов в бинарном виде запрещена!
  • Запрещается размещать прямые ссылки на зараженные сайты! (если хочется предупредить, то исправляйте HTTP://... на ХТТП://...)
  • Категорически запрещается поиск кряков/варезов/серийников, а также размещение ссылок на серийники/ключи/кряки и т.п.
  • Запрещается использование оскорбительных выражений в адрес участников коференции, в том числе и в личной переписке.


Модераторы: Rust
Страницы: (2) [1] 2  все  ( Перейти к последнему сообщению )  
> команда в файле
sergey_sv
Сообщ. #1 ,
    Full Member
    ***
    Профиль · PM
    Рейтинг (т): 1
    Возникла такая бредовая мысль, можно как то добавить команду в файл.
    К примеру что бы когда флешку с этим файлом(например вордовским) вставили в картридер, сохранился ip адрес компьютера.
    В тоже время что бы на флешке ничего не появилось.
    Такое возможно?
    Сообщение отредактировано: sergey_sv -
    Besha
    Сообщ. #2 ,

      котэ
      ******
      Профиль · PM
      Поощрения: 6 Dgm
      Рейтинг (т): 114
      vba скрипт+авторан
      с вердовским не проканает
      Сообщение отредактировано: Besha -
      Monster Akina
      Сообщ. #3 ,
        Monster
        ********
        Профиль · PM
        Поощрения: 35 Dgm
        Рейтинг (т): 541
        Цитата sergey_sv @
        что бы когда флешку с этим файлом(например вордовским) вставили в картридер, сохранился ip адрес компьютера.
        В тоже время что бы на флешке ничего не появилось.

        А где, позвольте полюбопытствовать, должен "сохраниться IP компьютера", если не на флешке, а?
        sergey_sv
        Сообщ. #4 ,
          Full Member
          ***
          Профиль · PM
          Рейтинг (т): 1
          Цитата
          А где, позвольте полюбопытствовать, должен "сохраниться IP компьютера", если не на флешке, а?

          На флешке только не в виде файла, а просто запись в свободном месте флешки.
          Monster Akina
          Сообщ. #5 ,
            Monster
            ********
            Профиль · PM
            Поощрения: 35 Dgm
            Рейтинг (т): 541
            В свободном месте - это в нераспределённом пространстве? ну-ну...
            Во-первых, ты сам-то потом найдёшь, где?
            Во-вторых, это место в любой момент может быть использовано для размещения файла, т.е. перезаписано.
            Так что если куда и записывать - так это в хвост или заранее выделенное место в теле вполне определённого файла. Причём это будет работать только в случае, что для флешек не отключен автозапуск (и в локальных/доменных политиках ОС, и в настройках антивируса), да и юзер увидит, что какая-то программа запускалась.
            Дохлое это дело... да и запашок у него какой-то дурноватый.
            sergey_sv
            Сообщ. #6 ,
              Full Member
              ***
              Профиль · PM
              Рейтинг (т): 1
              Интересует такое возможно сделать.
              Monster Akina
              Сообщ. #7 ,
                Monster
                ********
                Профиль · PM
                Поощрения: 35 Dgm
                Рейтинг (т): 541
                Да, возможно.
                sergey_sv
                Сообщ. #8 ,
                  Full Member
                  ***
                  Профиль · PM
                  Рейтинг (т): 1
                  Цитата
                  Да, возможно.

                  Вопрос как ))
                  Monster Akina
                  Сообщ. #9 ,
                    Monster
                    ********
                    Профиль · PM
                    Поощрения: 35 Dgm
                    Рейтинг (т): 541
                    Программно.
                    Но пока не будет однозначно понятно, что конечная цель не противоречит пункту 1а Правил Форума - дополнений не будет.
                    sergey_sv
                    Сообщ. #10 ,
                      Full Member
                      ***
                      Профиль · PM
                      Рейтинг (т): 1
                      Цель безопасность,знаком значит предупрежден.
                      На днях приносили флешку, проверил ее антивирусом. не чего не нашел.Файл был один,в настройках винды установлено показывать скрытые системные...
                      Скопировал файл с нее, достаточно быстро. После вытащил ее, виндовс выдало сообщение что файл темп не удалось скопировать.
                      Как это сделали? Можно в личку, если здесь правила не позволяют.
                      Monster Akina
                      Сообщ. #11 ,
                        Monster
                        ********
                        Профиль · PM
                        Поощрения: 35 Dgm
                        Рейтинг (т): 541
                        Слишком мало данных для анализа ситуации.
                        Цитата sergey_sv @
                        Файл был один

                        Цитата sergey_sv @
                        проверил ее антивирусом. не чего не нашел

                        Сколько файлов проверено согласно отчёту антивируса? ещё лучше - их имена...
                        Что есть в логах проактивной защиты?
                        Включён ли автозапуск для флешек?
                        Не была ли флешка мульти-устройством?
                        И вообще, под какой ОС всё это было?

                        Добавлено
                        Цитата sergey_sv @
                        Можно в личку, если здесь правила не позволяют.

                        Правила позволяют разобрать инцидент и понять, что произошло.
                        Но ты-то задаёшь вопрос, как СОЗДАТЬ программное средство с такими симптомами...
                        sergey_sv
                        Сообщ. #12 ,
                          Full Member
                          ***
                          Профиль · PM
                          Рейтинг (т): 1
                          Цитата
                          как СОЗДАТЬ программное

                          Если знаешь как создать значит знаешь как противостоять таким действиям.))
                          Monster Akina
                          Сообщ. #13 ,
                            Monster
                            ********
                            Профиль · PM
                            Поощрения: 35 Dgm
                            Рейтинг (т): 541
                            Давай не будем скатываться во флейм.
                            Если у тебя есть данные, необходимые для анализа ситуации - давай их сюда. Если нет - то имхо на этом есть смысл закончить.
                            sergey_sv
                            Сообщ. #14 ,
                              Full Member
                              ***
                              Профиль · PM
                              Рейтинг (т): 1
                              Цитата
                              Сколько файлов проверено согласно отчёту антивируса? ещё лучше - их имена...
                              Что есть в логах проактивной защиты?
                              Включён ли автозапуск для флешек?
                              Не была ли флешка мульти-устройством?
                              И вообще, под какой ОС всё это было?

                              Не посмотрел.
                              ОС winxp.
                              автозапуск выключен.
                              Обычная mmc sd

                              Добавлено
                              Дайте ключевое слово для поиска?
                              Monster Akina
                              Сообщ. #15 ,
                                Monster
                                ********
                                Профиль · PM
                                Поощрения: 35 Dgm
                                Рейтинг (т): 541
                                Цитата sergey_sv @
                                Не посмотрел.

                                Антивирусы обычно пишут логи...
                                0 пользователей читают эту тему (0 гостей и 0 скрытых пользователей)
                                0 пользователей:
                                Страницы: (2) [1] 2  все


                                Рейтинг@Mail.ru
                                [ Script execution time: 0,0314 ]   [ 15 queries used ]   [ Generated: 27.04.24, 19:57 GMT ]  
                                Powered by Invision Power Board(U) v1.2 © 2003  IPS, Inc.