О компьютерах

**goncov** · 24.04.2013, 10:35

IPZ именно через Radmin приходил Вредоносная P2P-сеть из Radmin-серверов

**HapKoT** · 24.04.2013, 10:38

...для лечения системы от данной вредоносной программы достаточно просканировать компьютер с помощью бесплатного сканера Dr.Web CureIt!.

На зараженных машинах это обязательно. Или другой бесплатный сканер.

Для недопущения взлома Radmin-серверов администраторам соответствующего ПО рекомендуется поменять административный пароль на более надёжный.

А это уже оговоривалось. Для тех, кому Radmin всетаки нужен.

**X-Factor** · 24.04.2013, 11:15

Сообщение от HapKoT Посмотреть сообщение

Не нужно ничего сносить. Просто пароли сложнее придумать.
Сталкивался с таким вирусняком в конторе со 100 компами. Вылечилось быстро сменой паролей.
А чтобы наверняка от IPZ избавиться - пишем следующий батничек:

Выполняем его под админской учеткой и радуемся)

так на всех компах отключены всевозможные админки, и надо идти и все ручками, проще снести нахлыст и поставить радмин толково, что я и сделал )))

**HapKoT** · 24.04.2013, 13:46

Сообщение от X-Factor Посмотреть сообщение

так на всех компах отключены всевозможные админки, и надо идти и все ручками, проще снести нахлыст и поставить радмин толково, что я и сделал )))

Какая версия радмина серверного?
Могу сделать автоустановку тихую, если версия 2. Очень удобно)

**goncov** · 24.04.2013, 14:09

Есть и альтернатива радмину - teamviewer у меня 6 версия на сервере 2003 прекрасно работает, запускается сервисом, что очень для меня важно, да и нет танцев с триал ресетом.

**HapKoT** · 24.04.2013, 14:10

Сообщение от goncov Посмотреть сообщение

Есть и альтернатива радмину - teamviewer...

А через какие серверы он работает?
У Radmina главный плюс - он работает локально. Не нужно внешних сервисов.

Сообщение от goncov Посмотреть сообщение

... запускается сервисом...

Radmin тоже запускается сервисом.
Radmin 2 вообще очень прост и никаких танцев с триалами и реестрами. Однако, он корректно работает только на машинах до Windows Vista.
Radmin 3 работает на всех машинах. Чтобы не плясать с триалами - есть сборки крякнутые (исключительно в ознакомительных целях ;)).
Не поверите, запускал я Radmin даже на машинках с Linux (в частности - Ubuntu), под вайном. И никаких проблем!
ЗЫЖ Однако, уже давно руки чешутся написать собственную прилагу для удаленного администрирования.

**goncov** · 24.04.2013, 14:15

Тфу 3 раза, но за несколько лет пока не было сбоев, через свои сервера. Но согласитесь, через внешний сервис и IPZ вряд ли бы просочился. Да и не пентагон обслуживаем... Радмин мне не понравился, даже не объясню чем, хотя он очень популярен, на счет сброса триала, не слышал про что-то новое, поделитесь если инфа не с руборда.

**X-Factor** · 24.04.2013, 21:24

Сообщение от HapKoT Посмотреть сообщение

Какая версия радмина серверного?
Могу сделать автоустановку тихую, если версия 2. Очень удобно)

дык сделал уже спасибки)))
а версия 2.2 вроде, а смотрю из 3 версии
-----
да и под вайном пашет, проверено лично, на мандриве 64битной

Добавлено через 5 минут

Сообщение от goncov Посмотреть сообщение

Тфу 3 раза, но за несколько лет пока не было сбоев, через свои сервера. Но согласитесь, через внешний сервис и IPZ вряд ли бы просочился. Да и не пентагон обслуживаем... Радмин мне не понравился, даже не объясню чем, хотя он очень популярен, на счет сброса триала, не слышал про что-то новое, поделитесь если инфа не с руборда.

Вредоносная P2P-сеть из Radmin-серверов Компания "Доктор Веб" сообщает о распространении интернет-червя Win32.HLLW.RAhack, распространяющегося через компьютеры, на которых установлена серверная часть популярного среди сетевых администраторов ПО Radmin, с помощью которого можно управлять работой удалённых компьютеров.
Win32.HLLW.RAhack переходит с одного Radmin-сервера на другой, осуществляя подбор пароля по словарю, содержащемуся в программе. В случае удачного взлома системы червь передаёт на очередной компьютер-жертву своё тело, помещая его в файл %systemroot%\system32\ipz.exe, после чего запускает данный файл. Процедуру заражения завершает установка вредоносной программы в качестве сервиса Windows.
Из заражённых систем Win32.HLLW.RAhack выстраивает peer-to-peer-сеть. При этом по данной сети осуществляется передача списка известных клиентов вредоносной сети и сообщений, которые могут в себе содержать команды на передачу и запуск файлов.
Пользователи антивирусных продуктов Dr.Web защищены от данной вредоносной программы. Пользователям других антивирусных продуктов для лечения системы от данной вредоносной программы достаточно просканировать компьютер с помощью бесплатного сканера Dr.Web CureIt!.
Для недопущения взлома Radmin-серверов администраторам соответствующего ПО рекомендуется поменять административный пароль на более надёжный.

**HapKoT** · 24.04.2013, 21:51

Сообщение от goncov Посмотреть сообщение

Тфу 3 раза, но за несколько лет пока не было сбоев, через свои сервера. Но согласитесь, через внешний сервис и IPZ вряд ли бы просочился. Да и не пентагон обслуживаем... Радмин мне не понравился, даже не объясню чем, хотя он очень популярен, на счет сброса триала, не слышал про что-то новое, поделитесь если инфа не с руборда.

Повторюсь, что сброс триала только в 3-3.4 версии. Пошарюсь завтра на работе насчет крякнутого. А для второй версии банально есть ключик.
А Radmin популярен из-за того, что появился задолго до teamviewer.
А насчет пентагона - спорный вопрос) В любой организации есть свои данные, которые разглашать не положено.

**goncov** · 25.04.2013, 10:11

HapKoT, про радмин, не ищите видел два серийника для 2.2 вопрос снят. На счет секьюрности ("спорный вопрос") в любой организации есть правила безопасности, так по ним пользоваться подобным совтом админ не должен, а уж если пользуется, то пасы извольте ставить нормальные, а не те что обычным брутфорсом с небольшим словарем подобрать.

**HapKoT** · 25.04.2013, 12:05

Сообщение от goncov Посмотреть сообщение

..., то пасы извольте ставить нормальные, а не те что обычным брутфорсом с небольшим словарем подобрать.

Тут я согласен полностью.
Вот ссылка на Radmin 3.4 (Крякнутый). Пароль для скачивания - brik.
ИСКЛЮЧИТЕЛЬНО В ОЗНАКОМИТЕЛЬНЫХ ЦЕЛЯХ! ПОСЛЕ ТЕСТИРОВАНИЯ - УДАЛИТЬ! :)

**goncov** · 25.04.2013, 12:17

HapKoT, спасибо, эта версия у меня есть, взята с шапки форума ru-board

**Larry** · 25.04.2013, 14:01

Решил результаты своего очередного бесонного эксперимента выложить. Тема: борьба с вирусами и где-же, все-таки, светлое будущее... На отдельном ХД(для разных пыток) загнал руткит примерно полгодовой давности. По определению КИС 12 даже не поинтересовался. Два антималваре проявили себя также. Перезагруз-ну и самое главное вот тута и началось. Каспера легко отключили тут же (проактивная защита). Антималваре долго грузились, и потом все-таки начали скан. Тело прибили основное, а вот отлов всего остаточного по результату так ни к чему хорошему и не привел. Прописалась эта таракань в системные процессы и уже даже из под восстановительного диска с антивирями и базами последними (про каспер рескьъю молчу-порожняк), убить -то убили, но вместе с процессами. В реестре ставлю запрет на доступ из сети с привелегиями админа, гостя, перегруз:движение осталось, поменялись некоторые буквы на рабстоле ну и т.д. Онлайн показывает, что заражение есть, и в основном в системных процессах. Короче, много ковырялся и по факту-ФАК: только полный формат или накат образа, ранне созданного, чистого разумееется. По поводу антивирусов бытуют мнения, что купленные за гроши-лучше. Все они одинаковые-различие только в знаниях юзеров. Сам не запустил заразу, никто не запустит за тебя.

**goncov** · 25.04.2013, 14:28

Хороший эксперимент, правда проще все это делать на виртуалке, как руткит определялся в онлайн сервисах и где брали? Если можно в архив его, на помойку под пасс и в лс мне линк, а то вода высокая время есть поковырять.

**serdyukov_s** · 29.04.2013, 09:11

Приветствую.
Ребята, кому можно доверить ремонт нетбука Asus?
Диагноз: замена винта. А главное - вытащить всю инфу с ломаного.
Спасибо.

Объявление

О компьютерах

О компьютерах

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Просматривают: