Сейчас на форуме: barsik, vasilevradislav, vsv1, padad42664, kris_sexy, site-pro (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› Вопрос про вирусы.
<< . 1 . 2 .
Посл.ответ Сообщение

Ранг: 0.2 (гость)
Активность: 0=0
Статус: Участник

Создано: 16 ноября 2007 14:42
· Личное сообщение · #1

У меня такой вопрос:существуют ли вирусы для Windows Mobile платформы? и если есть, как с ними бороться?




Ранг: 44.2 (посетитель), 69thx
Активность: 0.140.02
Статус: Участник

Создано: 21 ноября 2007 22:57
· Личное сообщение · #2

элито сказало элите.. бгг
а ещё есть вири под PSP, вири для жуков и букашет, а также чиловеков..
Мацкля нам про элито и сцено росскожите чтонить, а локер фикс будет будет россказывоть страшилки, как вдруг откуда нивазмись, появился в хард.. сука трой..




Ранг: 673.3 (! !), 400thx
Активность: 0.40.31
Статус: Участник
CyberMonk

Создано: 21 ноября 2007 23:02
· Личное сообщение · #3

пиши драйвер и прописывай в реестр что хочешь )))) или прописывай себя в конец одного файла и оттуда выполняй автозагрузку , а вирусы на ява я дето качал ..найду скину ..там даже платформа по разработке есть .. только вот смотрел их для меня темный лес. Да и нет надобности

-----
RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube





Ранг: 279.1 (наставник)
Активность: 0.160
Статус: Участник
wizard

Создано: 22 ноября 2007 04:52
· Личное сообщение · #4

locker_fx пишет:
Не буду точно утверждать, но помойму Каспер автозагрузку(в смысле если программно скопировать в папку "автозагрузка") не палит. Можно также загрузить каку-нибудь часто используемую прогу


Автозагрузку в смысле
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
и т.д
прогу можно добавить в любую автозагрузку ,но каспер перед этим попросит у пользователя подтверждения ,а это не очень выгодно тому кто этого троя писал

При попытке проги прописаться в автозагрузку (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run) каспер выводит такое сообщение:"Потенциально опасное ПО
Процесс пытается зарегистрировать свою копию для автоматического запуска при старте компьютера.Такие действия характерны для троянских программ" И предлагает выбрать-карантин,завершить или разрешить.
P.S. господа может не будем отвлекаться от темы,а specz ты бы вообще заткнулся

-----
Что один человек сделал , другой всегда сломать может...





Ранг: 126.7 (ветеран)
Активность: 0.140
Статус: Участник
#CCh

Создано: 22 ноября 2007 08:20
· Личное сообщение · #5

MACKLIA пишет:
При попытке проги прописаться в автозагрузку

в голову пришло сразу несколько решений, обойти такую "хитрую" проверку..

по сабжу: у знакомой девачуи на nokia n71 был вирь, при чем написанный походу для развлечения, который не довал ей писать смс, чото там еще и портил номера в списке контактов.. так что заливайте контент на смарты и кпк из нормальных источников.

-----
invoke OpenFire





Ранг: 279.1 (наставник)
Активность: 0.160
Статус: Участник
wizard

Создано: 25 ноября 2007 08:39
· Личное сообщение · #6

Ice-T пишет:
в голову пришло сразу несколько решений, обойти такую "хитрую" проверку..


Не раскажешь свои несколько решений ?

-----
Что один человек сделал , другой всегда сломать может...




Ранг: 2.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 25 ноября 2007 11:22
· Личное сообщение · #7

Haze512 пишет:
я например два дня назад 5 часов в сети лазел и никакую заразу не подцепил винда моя не крякнулась


ну это еще ничего не значит, может от тупо ждет момента

Talula пишет:
но вирь-то так не может...


ну почему же неможет? очень даже может. тока вирь вырастет килов на несколько. сам пока не делал, но тему терли с одним ЗИ (защита информации), по теории получается. как сотворю сию зверюгу, могу прислать, кому надо, пишите в личку.




Ранг: 126.7 (ветеран)
Активность: 0.140
Статус: Участник
#CCh

Создано: 25 ноября 2007 20:54
· Личное сообщение · #8

MACKLIA пишет:
Не раскажешь свои несколько решений ?

1. (грубый) отлавливать окошко и генерировать нажатие кнопки "гут" (или какая там)
2. (трушный) собственно снять хук
3. (извратный) инжект в самого авера или explorer кодеса, который буит создоваь ключег в реестре ..

-----
invoke OpenFire



<< . 1 . 2 .
 eXeL@B —› Крэки, обсуждения —› Вопрос про вирусы.
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати