Сегодня лазал я по инету в поисках кряка для оперы 8, TheBat! 3.0.33
и StyleXP 3 male. Так вот. Кряков, кейгенов я не нашёл, но зато зацепил
очень интересного зверя по имени Trojan-PSW.Win32.PdPinch.gen (и кто троянам
такие длинные имена даёт?). Закачал я какой-то кряк для StyleXp, а
Касперский мне и говорит: "Дима, не запускай кряк, бля. Он затрояненый".
Я подумал, что Касперский все кряки считает троянами, вирусами и прочими блядскими
созданиями (хотя так оно и есть). Ну и вырубил его нах. Запустил кряк,
а он мне в ответ ошибку какую-то. Ну
я тут и просёк тему. Сразу открываю список системных процессов. Гляжу. Вижу новый процесс - csrss.exe, но он запущен не с правами системы, а с правами пользователя т.е.
меня. Пробую завершить. Не хочет завершаться, выпадает ошибка о том, что процесс
критический, системный и что его невозможно завершить. Вторым шагом был поиск приложения
csrss.exe в папке Windows. Как это ни странно, но приложение такое нашлось. Даже три!
Первое в папке C:\Windows\, второе C:\Windows\system32 и третье в \dllcache. Открываю
свойства каждого и вижу, что первое - явно левое. Оно весит в 6 раз больше
двух других и не имеет автора (microsoft). И третьим моим шагом к выявлению заразы
стал просмотр программ из автозагрузки. И там так и наследил бедный Троян. Он
загружался под именем system. Мало того, что он у меня на компе появился, так он ещё и Касперского мне попортил. Пришлось его даже переустанавливать. А я, дурак, забыл сохранить базы обновлений. Теперь вот приходится качать их заново. Бля. Вот так-то! Отсюда вывод: доверяй Касперскому, но и
сам не забывай проверяться, а то потом намучаешься.
понедельник, апреля 25, 2005
Подписаться на:
Комментарии к сообщению (Atom)

2 комментария:
Дима, не делай перенос строки, когда копируешь текст и вставляешь. Сам видищь - фигово выглядит.
А уроки-то сделал?
Отправить комментарий