Potreboval by som nazor plebsu. Premyslam, ze na stare kolena skusim predsa len nejaky marketing. Idea je tvorit idealne vtipne videa, ktore prezentuju firmu a zaroven zanechaju v divakovi nie az tak reklamny dojem, ale skor si ten pribehovy. Prva cast je o klasickom vikendovom utoku, ktory sa bezne deje, cize utocnik najde otvoreny deravy Windows server, pocka si na vikend a v piatok v noci zacne so sifrovanim jeho obsahu. Vacsinou este v sobotu sifrovanie bezi, ale prvi zamestnanci prichadzaju do prace az v pondelok, ked najdu nepouzitelne programy, databazy, zrazu nic nefunguje. Dnes uz nie je je vacsinou cesta ako data desifrovat, takze bud sa zplati vydieracovi (neodporucam), alebo sa obnovia data a cely server zo zalohy. Samozrejme s tym, ze sa aj uzavrie diera, ktorou sa utocnik dostal dnu.
Přejít na článek
Screeny jsou tady: f089e3c91a c3bad0fa29 Tyhle dvě hlášky se mi ukáží hned jak se zapne pc. Ještě něco, zjistil sem že je to uložené v Milan/AppData/Local, je to skrytý program yyn.exe a má asi 336 kb.
win-7-home-security-2011
Tuhle adresu z nějakého důvodu NOD blokuje...
Pardon že s tím tady otravuju, prostě sem laik.... teď už nic nevyskakuje, pouze to dělá to, že nejdou spustit žádné exe. soubory. Prostě když chci otevřít správce úloh, napíše mi to aplikace nebyla nalezena, když chci spustit operu, napíše mi to, v jakém programu chci otevřít soubor opera.exe, atd... zkrátka se to chová, jako kdyby to nemohlo rozpoznat .exe soubory
hehe.
zkopíruj si správce_souborů.exe na správce_souborů.com. no a pak to zabij v paměti, zruš z registrů ...
jestli je zapsán ve větvi HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run tak ho uvidíš jen pod svým účtem.
v nouzovém režimu a pod jiným uživatelem by se ten vir/spyware nemusel spustit - pokud sis ovšem nevypnul uac a nenechal jsi chytře virům přístup k systémovým adresářům a do "all users".
pod jiným uživatelem ho pro změnu odstraníš z Users\Milan\AppData\Local - pokud nemá ještě jinde schovaný obnovovací "autorun".
jsem retard - samozřejmě jde o správce_úloh.exe
např. taskmgr.exe, starter.exe, procexp.exe ...