Сейчас на форуме: bartolomeo, Adler, johnniewalker, NIKOLA (+6 невидимых)

 eXeL@B —› Софт, инструменты —› Опрос: Каким асечным клиентом пользуетесь?
<< . 1 . 2 . 3 . 4 . 5 . 6 . >>
Посл.ответ Сообщение

Ранг: 13.1 (новичок)
Активность: 0.040
Статус: Участник
EGOiSM FEELiNG

Создано: 29 мая 2005 02:35
· Личное сообщение · #1

хочется узнать чем люди пользуются собстно



Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 25 июня 2007 12:10
· Личное сообщение · #2

QIP!
SecurAdmin, а пароли к нему поднимаются MPR за пару сек.



Ранг: 47.5 (посетитель)
Активность: 0.030
Статус: Участник

Создано: 25 июня 2007 12:46
· Личное сообщение · #3

QIP. Но это я не фанат, просто пока он удобнее.

--оффтоп--
Icelot пишет:
А то например ACDSee последнюю поставил и офигел

Ага, согласен.
--оффтоп конец--




Ранг: 95.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 25 июня 2007 13:58 · Поправил: SecurAdmin
· Личное сообщение · #4

sewell пишет:
SecurAdmin, а пароли к нему поднимаются MPR за пару сек

Читай внимательно мой пост!!! Я не говорил, что пароли к Qip'у нельзя восстановить (ибо до недавнего времени там вообще была немного модифицированная base64)
Ты попробуй динамически (не указывая явного пути к Qip'у) найти где этот Qip живет, (усложню тебе задачу) - при условии что он не запущен, и по классу окна ты его не найдешь...
Я лично пробовал ради интереса реализовать это...но рекурсивный перебор всех папок и файлов в них зажигает индикатор диска, и эту активность выцепит даже ламер )) а другой альтернативы я не нашел.
Единственное что мне удалось, это выяснить стоит ли вообще QIP или нет на компе, но метод крайне не универсальный, и не может служить однозначным идентификатором присутствия QIP'а...

PS: почему, как ты думаешь, ни в одной паблик версии пинча и ксинча нет угона паролей из квипа, несмотря на легкость их расшифровки?.......подумай....

-----
бессмысленные манипуляции не становятся более разумными если их повторять





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 25 июня 2007 14:12
· Личное сообщение · #5

Гон. Винсег писал утиль, тянет пассы из квипа. Писал давно, а робит до сих пор.




Ранг: 990.2 (! ! !), 380thx
Активность: 0.680
Статус: Модератор
Author of DiE

Создано: 25 июня 2007 14:26
· Личное сообщение · #6

ща опять холи вар будет) фаны квипа протЕв мира может лучше закрыть? топик то и так старый...

оффтоп // оо, у Ары 3 восклицательных знака! Поздравляю

-----
[nice coder and reverser]




Ранг: 21.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 25 июня 2007 14:58
· Личное сообщение · #7

SecurAdmin, методы древние... MPR за 2 сек на моем компе поднимает квип, и без запуска оного. Изучайте матчасть. Ara правду говорит.




Ранг: 69.2 (постоянный)
Активность: 0.060
Статус: Участник

Создано: 25 июня 2007 15:40
· Личное сообщение · #8

До недавнего времени - ICQ 2003b, сейчас QIP.




Ранг: 95.2 (постоянный)
Активность: 0.040
Статус: Участник

Создано: 25 июня 2007 15:42 · Поправил: SecurAdmin
· Личное сообщение · #9

Блин! да я не спорю, что MPR расшифровывает пароли к QIP'у, но есть одно НО!!!, он восстанавливает пароли только в том случае, если QIP находиться здесь:
%SystemDrive%\Programm Files\QIP
Стоит только перенести его куда-нибудь в другое место и трояны будут нервно курить мох...ибо найти его так, чтобы не спалиться самим с потрохами, будет очччччень сложно.
Если Вы убеждены в обратном, докажите мне это, и я буду Вам бесконечно признателен. Объясните мне, как можно найти на всех дисках файл QIP.exe, чтобы выдернуть пароли из его конфигов, если не знаешь точно его местонахождение, да и вообще не знаешь, есть ли на дисках такой файл.....
Я не знаю решения этой задачи (но не утверждаю что это не возможно)
PS: QIP не оставляет о своем местонахождении ни одной записи в реестре...

-----
бессмысленные манипуляции не становятся более разумными если их повторять





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 25 июня 2007 15:52 · Поправил: Ara
· Личное сообщение · #10

SecurAdmin - Вы не знаете, как обнаружить файл на диске, зная его имя? О чем дальше говорить?



Ранг: 1.4 (гость)
Активность: 0=0
Статус: Участник

Создано: 25 июня 2007 16:00
· Личное сообщение · #11

SecurAdmin
По крайней мере, чтобы не лазить по дискам (если скрывать такую деятельность трудно) можно посмотреть autorun и uninstall в реестре. Обычно для троянов этого хватает.



Ранг: 123.7 (ветеран)
Активность: 0.10
Статус: Участник
1nn0$/100

Создано: 25 июня 2007 17:05
· Личное сообщение · #12

Miranda

-----
Blame the victim!




Ранг: 35.1 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 25 июня 2007 17:08
· Личное сообщение · #13

КИП



Ранг: 251.3 (наставник), 81thx
Активность: 0.140.11
Статус: Участник

Создано: 25 июня 2007 17:36
· Личное сообщение · #14

qip

MINX пишет:
можно посмотреть autorun и uninstall в реестре

поможет далеко не всегда, потому как его можно вообще не инсталить, а в авторане он не у всех далеко висит.




Ранг: 233.1 (наставник), 30thx
Активность: 0.210
Статус: Участник

Создано: 25 июня 2007 19:05
· Личное сообщение · #15

--> R&Q <-- http://rnq.ru/
компактный удобный всё устраивает...
зы
вроде даже пораньше квипа стал юзать хранение пароля в MD5
хотя хз

-----
AutoIt




Ранг: 50.3 (постоянный), 2thx
Активность: 0.020
Статус: Участник

Создано: 25 июня 2007 19:12 · Поправил: slip
· Личное сообщение · #16

QIP
Сейчас проделал такую фишку: кип хранит пасс в файле config.ini в параметре Custom2. Нашел все референсы на эту строку в нем и поменял на Custom3.




Ранг: 251.8 (наставник), 17thx
Активность: 0.120
Статус: Участник
Seeker

Создано: 25 июня 2007 19:32 · Поправил: =TS=
· Личное сообщение · #17

Miranda last builds...

-----
DREAMS CALL US





Ранг: 387.4 (мудрец)
Активность: 0.170
Статус: Участник
системщик

Создано: 25 июня 2007 19:32
· Личное сообщение · #18

Хе, хе... сижу на Miranda 0.7.x из из SVN, моей сборки, с мелким фиксом. Миранда есть good, т.к. пользуюсь несколькими протоколами: ICQ, Yahoo, gmail. Ну а настроек в ней, не счетая phugins, просто туева хуча. Про plugins: можно заменить сам contact list (+skins), само окно которое месаги показывает, добавить pupups и настроить когда ты их хочешь видеть.... Ну и весь исходник в SVN. И компилеццо в VS2005 сразу.




Ранг: 115.8 (ветеран)
Активность: 0.080
Статус: Участник

Создано: 25 июня 2007 20:19
· Личное сообщение · #19

гЫ. очень интересно было почитать сей древний топег. как менялись предпочтения от ICQ, Miranda, &RQ, Trillian в 2005-ом до QIP, Miranda в 2007-ом

ЗЫ QIP

-----
Ни одно доброе дело не должно остаться безнаказанным !!!





Ранг: 387.4 (мудрец)
Активность: 0.170
Статус: Участник
системщик

Создано: 25 июня 2007 20:32
· Личное сообщение · #20

[EXE]_cutor, итог: развили Miranda "open source... goood"



Ранг: 34.1 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 25 июня 2007 20:40
· Личное сообщение · #21

Miranda FaithPack + дополнительные плаги. ИМХО фэйс очень удобный и без говнопрозрачностей.
З.Ы. Обновлений для плага "IPBitch" никто не видел?



Ранг: 39.6 (посетитель)
Активность: 0.020
Статус: Участник

Создано: 26 июня 2007 14:09
· Личное сообщение · #22

Я предпочитаю пока QIP. Правда охота что-нибудь новое заюзать. Может подкините ссылку на хорошую сборку Miranda с плагинами?




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 26 июня 2007 14:26
· Личное сообщение · #23

NetSpider пишет:
Может подкините ссылку на хорошую сборку Miranda с плагинами?

www.weaponplace.ru/miranda/mirandazel_full.exe



Ранг: 309.8 (мудрец), 21thx
Активность: 0.170
Статус: Участник

Создано: 26 июня 2007 15:11
· Личное сообщение · #24

miranda+secureIM

-----
Shalom ebanats!





Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 26 июня 2007 15:23
· Личное сообщение · #25

Тогда уж SimpPro




Ранг: 85.7 (постоянный)
Активность: 0.110
Статус: Участник

Создано: 26 июня 2007 16:01
· Личное сообщение · #26

переходите на жабу

-----
Я фантомас, а ты гавно




Ранг: 18.3 (новичок)
Активность: 0.010
Статус: Участник

Создано: 26 июня 2007 17:57
· Личное сообщение · #27

Миранда полностью устраивает.




Ранг: 60.1 (постоянный)
Активность: 0.120
Статус: Участник

Создано: 26 июня 2007 19:02
· Личное сообщение · #28

QIP 8020



Ранг: 11.9 (новичок)
Активность: 0.010
Статус: Участник

Создано: 27 июня 2007 00:06
· Личное сообщение · #29

QIP infium!




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 27 июня 2007 01:21
· Личное сообщение · #30

NetSpider пишет:
Может подкините ссылку на хорошую сборку Miranda с плагинами?

--> Miranda Hot Coffee Full v1.50 <-- http://rapidshare.com/files/27206174/Hot_Coffee_Full_v1.50_Test__RU_.exe
Недавно посоветовали... Мне понравилось... Довольно строгое и приятное графическое и звуковое оформление

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 20.1 (новичок)
Активность: 0.010
Статус: Участник

Создано: 27 июня 2007 08:48
· Личное сообщение · #31

Rid3r пишет:
переходите на жабу


а эт чо такое?


<< . 1 . 2 . 3 . 4 . 5 . 6 . >>
 eXeL@B —› Софт, инструменты —› Опрос: Каким асечным клиентом пользуетесь?
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати