Logout after login
Vakar naktī noķēru jaunāko vīrusu - pirmo, kurš mani salika trijos raundos pēc kārtas un padevās tikai 4 :) Pēc restarta un logina, notika forsēts logouts - nekādu iespēju tikt ne pie last known good configuration, nedz safe mode, nedz arī system restore. Arī pie failiem protams ne un nekādas programmas nepalaist. - vārdsakot nekas nepalīdzēja (1 raunds)Izrādās mūdzis bija izdzēsis (?) userini failu no system32 mapes kā uzzināju otrā raunda sākumā,
tad tika palaista recovery console ar XP instalācijas disku un mēģināju šo failu melnajā jaukajā vidē iekopēt. Raunds tika zaudēts jo melnā vide failu XP diskā nebija spējīga atrast (?)
Trešā raunda sākumā ar sakostiem zobiem un savīkstītām dūrītēm tika jau laists windows repair, un (es joprojām nesaprotu kādā veidā, jo system32 mapei takš bija jāpārrakstās) - vēlviens kāsiens - logouti turpinājās.
4 Raunds - diska porņukiem domātajā partīcijā D tika ieinstalēta vēlviena operētājsistēma caur kuru tika izdarīts ātrs logins un rupja manipulācija - lokalizēts userini fails copy - paste uz C disku, restarts un iekšā biju šņakstēdams :) Tagad vēl tikai jātiek vaļā no paša vīrusa, bet tas jau ir cits stāsts.
Ceru, kādam noderēs :)
LianaBlu (2009-08-14 12:36) Paldies...
bru_nette (2009-08-14 12:54) tā skaisti, ar jūtām uzrakstīts, pat es sapratu :)
barbarosa9 (2009-08-14 13:43)
Velna milti, kas tev tur par kauju bijusi:)
Zjeel, ka es to terminologjiju iisti nesaprotu....
zaulons (2009-08-14 14:37)
A kapēc nelaidi no flesha sistēmu, es tādos gadijumos tikai ar miniXP tieku galā baigi erti un ātri.
Kas par vīrusu? Kādas klasifikācijas?
riks (2009-08-14 16:07) vai start from CD vai safe mode no sākta gala.
Uhuhuu (2009-08-14 17:02) Mandomāt, noķēri gan- no savas ceturtās partīcijas.
Vucis (2009-08-14 22:53) ...ar nepacietību gaidu nākamo stāstu- kā tiki vaļā no vīrusA. Turpinājums taču būs?
lapsaacijs_albiins (2009-08-14 23:19)
vienkaarshaak to bija izdariit palaizhot` Live cd Hiren`s boot` ciidi un , izmantojot tur pieejamos tuuljus, no jebkura datu neseeja,iekopeet vajadziigo failu. tagad tev liidzi vilksies muuziigaa 2 OS izveeles piedaavaashana buutaa.
p.s. hiren`s boot = sisteemu adminu verkjis :)
Hara (2009-08-15 00:52)
Par viirusu ja godiigi neko nezinu, antiviiruss regulaari kautkaadus moshkjus izkjer, tachu shi te bij iipashss ar (laikam pat visdriizaak nejaushiibu) to, ka nevis vienkaarshi iekopeeja savu naidiigo failu widnows mapee, bet nomainiija userini failu ar vinju. Liidz ar to gan antiviirusi gan adwares dakterprogramas baigi nolazhojas - vinjas izdzeesh kaitiigo failu, bet atjaunot userini aizmirst, liidz ar to pie naakamaa restarta notiek augstaakmineetie prieki :)
----------
Nu jaa, ja man buutu sisadminja diski maajas, es nemociitos un arii topiku te nerakstiitu, shitas domaats taadiem pat amatieriem kaa es pats - kas labaakajaa gadiijumaa tur pie rokas instalaacijas disku :P
lapsaacijs_albiins (2009-08-15 14:34)
haraacij, afigel? es iru vidusmeera uuzeris, pat ne sisadmins!!!
btw, hackeru braaliibaa tikt, kur visi shie un citi tuulji pieejami, nav nemaz tik sarezgjiiti, kaa izraadaas ;)
shogad oktobrii iznaak jaunaa 7 vinda. uzmnini nu, kad shamaa jau ar visiem hackeru uzlabojumiem bija pieejama pat krievu meelee? :)
eniivej, atpakalj pie topsika. tev nav izveeles kaa bekapot sisteemu un parinstaleet OS. pat tad,ja no pornopartiicijas izdzeesiisi otru OS, buuts jauno ,partiicijaa D uzinstaleeto un nonesto OS atpaziis kaa galveno. katru reizi ,pieskjiljot pci, tu kjekseesi izveelnee,kuru OS gribi izmantot. zinjo,ja ko vajag, paliidzeeshu ar infu.
lapsaacijs_albiins (2009-08-15 14:39)
reku links http://en.wikipedia.org/wiki/Hiren%27s_BootCD
shameejaa iekshaa ir pat taadas fiichaas kaa mini vinda un uuzeru akauntu parolju nolasiitaajs, pirms tu vispaar esi OS pieskjiilis,tobish, tu reaali tiec sisteemaa iekshaa pat bezceriigos gadiijumos.:)
Hara (2009-08-15 23:18) Ei, sisadminju braaliiba, ieksh "Start --> run" rakstaam "msconfig", Enter -> dodamies uz BOOT.ini un rupjaa viizee -ejam nevajadziigaas OS rindu, turklaat ja pirms tam no taas D partiicijas vinja ir tikusi izdzeesta, tad msconfigs pats piedaavaas to rindinju izvaakt aaraa.
pievienot viedokli
uzdot jautājumu