734 ответов в теме

[Ashu]

Либо у меня паранойя, либо...

 

 

А нельзя эту библиотеку установить и смотреть какие пакеты она отправляет в тырнет, какие новые процессы появились в загрузке?

Смотрел уже, список соединений, как только плагин подключается, ТимСпик передает данные "наверно интересные "

+ как вариант можно запустить ТС с правами урезанного пользователя и посмотреть что будет, ведь большинство сидит под Админом это 100% поэтому большая часть не непотребства,если таковое имеется происходит в тишине .

[Alexfishka]

В качестве дополнительного вознаграждения дешифровщику могу предложить 100мн аб пассив тенгу, самовывоз из Хопхиба

Не не не....только жита 4-4.

[Hlad]

Не не не....только жита 4-4.

Там вроде кто-то из Хопхиба в Житу чуть ли не ежедневно на ДФ летает, может ты с ним перетрешь, чтобы вывезли?  

[Alexfishka]

Там вроде кто-то из Хопхиба в Житу чуть ли не ежедневно на ДФ летает, может ты с ним перетрешь, чтобы вывезли?

Ну а вы разве не перетерли уже? или надо еще раз сказать ---- нет?

[Dimonn4ik]

а фишка точно хороший холдер для плексов? Чет он какой-то нервный...

p.s. все сидящие тут параноики если окажется что длл нужна для просмотра окон, которые крабят во время кта %)))

[makstomaks]

p.s. все сидящие тут параноики если окажется что длл нужна для просмотра окон, которые крабят во время кта %)))

 

действительно, просмотр окон это же вполне нормально.

[Alexfishka]

а фишка точно хороший холдер для плексов? Чет он какой-то нервный...

У вас стока исков нету, чтобы я пожертвовал своей репутацией на форуме и ингеим

[Ashu]

1) Длл версии 32 бита - при подключении к ТС аки плагина выводит выпадающее меню с двумя пунктами

 

в окошко сообщений- рисуется надпись - test

 

2) Запускаю ТС захожу к нам на сервер,жму кнопку запись звука в ТС

 

открываю монитор,сети,реестра,файловой системы

 

 

Ничего плохого не вижу, соединение есть только с нашим сервером ТС и никаких других левых нет

 

Исходя из всего этого, делаю предположение что, ничего и никуда не передается, либо данная Длл начинает свою работу только тогда когда клиент залогинен на сервере ТС ДС

 

3) По файлам и реестру - есть обращение клиента с локальной базе и логам, в полне возможно можно списать это к нормальной и обычной работе клиента, что возникает в момент соединения с сервером.

 

 

4) При загрузке плагина в ТС 

Сообщение отредактировал Ashu: 05 August 2014 - 12:30

[Ali On]

А нельзя эту библиотеку установить и смотреть какие пакеты она отправляет в тырнет, какие новые процессы появились в загрузке?

wireshark в помощь. По уму там, конечно, шифровано должно быть, да ещё и фиг знает в каком формате. Но, по крайней мере, будет видно: кто, кому, когда.

Мне лениво, если что )

Сообщение отредактировал Ali On: 05 August 2014 - 12:24

[Alexfishka]

 

p.s. все сидящие тут параноики если окажется что длл нужна для просмотра окон, которые крабят во время кта %)))

Ты это, никогда директором чтоли не был?

Прикинь, директору не нужно иметь какие то проги, чтобы знать где и на чем сидит грунт, а тики налогов показывают сколько он крабит иск в час.

[SkyNexGen]

p.s. все сидящие тут параноики если окажется что длл нужна для просмотра окон, которые крабят во время кта %)))

А что если нет?!
Я уже вижу эти сотни лучей ненависти, летящих в спектра, вижу боль, страдание и безысходность.
 

Вдруг дойдет до ручки, и будет дизбанд \0/
Ибо, если бы ко мне пришли с пруфами и сказали:
- Посоны, ваш цео видит/тянет/ворует нечто с вашего компа! С пруфами и широкой темой на рукоме - оставаться в корпе - все равно что обмазать лицо говном, простите.

Сообщение отредактировал SkyNexGen: 05 August 2014 - 12:39

[Alexfishka]

А что если нет?!
Я уже вижу эти сотни лучей ненависти, летящих в спектра, вижу боль, страдание и безысходность.
 

Вдруг дойдет до ручки, и будет дизбанд \0/
Ибо, если бы ко мне пришли с пруфами и сказали:
- Посоны, ваш цео видит/тянет/ворует нечто с вашего компа! С пруфами и широкой темой на рукоме - оставаться в корпе - все равно что обмазать лицо говном, простите.

А разве просто быть под тикером дсп не означает всего вышеперечисленного?

[Skywize]

 

 

Ничего плохого не вижу, соединение есть только с нашим сервером ТС и никаких других левых нет

 

Исходя из всего этого, делаю предположение что, ничего и никуда не передается, либо данная Длл начинает свою работу только тогда когда клиент залогинен на сервере ТС ДС

 

3) По файлам и реестру - есть обращение клиента с локальной базе и логам, в полне возможно можно списать это к нормальной и обычной работе клиента, что возникает в момент соединения с сервером.

Что-то слишком все радужно))

 

А что если нет?!
Я уже вижу эти сотни говн, летящих в спектра, вижу боль, страдание и безысходность.
 

Вдруг дойдет до ручки, и будет дизбанд \0/
Ибо, если бы ко мне пришли с пруфами и сказали:
- Посоны, ваш цео видит/тянет/ворует нечто с вашего компа! С пруфами и широкой темой на рукоме - оставаться в корпе - все равно что обмазать лицо говном, простите.

Возникла ошибка

Вы исчерпали лимит положительных оценок на сегодня

А жаль))) Завтра докину)

[SkyNexGen]

А разве просто быть под тикером дсп не означает всего вышеперечисленного?

Т.е. ты хочешь сказать, что г*вно в г*вне не потонет? 

[makstomaks]

А разве просто быть под тикером дсп не означает всего вышеперечисленного?

 

ну просто под тикером дсп можно крабить с русским аличатиком, что собственно и делает 90% альянса.

поэтому не совсем ясны удивления спектра по поводу отсуствия недовольства по поводу длл, там преобладающая часть даже в тс не появляется.

[marsnow]

 

Исходя из всего этого, делаю предположение что, ничего и никуда не передается, либо данная Длл начинает свою работу только тогда когда клиент залогинен на сервере ТС ДС

 

дык нада зайти в тсик дсп и проверить

дума лиза есличо подсобит. 

[Ashu]

дык нада зайти в тсик дсп и проверить

дума лиза есличо подсобит. 

Дык я на работе, как то ссыкатно , вдрух Спектр стыбзит мою базу данных ? ))

Что-то слишком все радужно))

 

Ну пока так, а в диз ассемблерном листинге  есть куча функций на экспорт

ну и удалось получить пару кусков кода из криво сделанного дампа, но они ничего конкретного  не говорят

Если анализировать то что говорят на записи "ведутся логи,... контролирует кто ведет запись"

То контролировать клиент ТС легко осуществимо, так как сама ТС ведет логи, и у нее есть своя локал база, например данные можно воровать от туда и передавать на сервер, но выглядит как "велосипед" ведь есть же сам сервер ТСа, ну а то ,что контролировать абсолютно все на компе то...

1) Клиент должен быть запущен  с правами администратора

2) Отладить код таким образом что бы не один антивирус не посмел пикнуть о подозрительных действиях программы

3) Винда не даст  прямого доступа к устройству в режиме ринг 3 , а это режим пользователя, когда загружен рабочий стол и тд, то есть законтролить само устройство записи, вряд ли получится, ДЛЛ не драйвер, значит можно использовать Виндовс хуки... это как вариант, либо как сервис (служба) но Длл загружается тогда когда запускается ТС клиент, вот и наступают раздумья.. а делает ли она что то вообще и не просто ли это некий Понт и не более того ?

[emoen]

хороша темка то, интересно  чем кончится

[GooArtGoo]

я в этих делах тапок, однако вкину свои пять копеек.

 

если цео даркспавнов такой параноик и так шифрует свою уличную магию, то:

   возможно перед тем как делать свое черное дело - длл обращается за разрешением к хозяину, типа, даешь зеленый свет начальник? из этого следует что этот ваш спектр спалив темку на рукоме запретил исполнять первичную функцию чудо-файла, но запустил вторичную, типа я всего лишь палю ваш сервер-лист в тимспике, шпионов вычисляю. а когда все уляжется и анус спектра перестанет класть кирпичи - даст добро на исполнение первичной функции, то есть продолжит свое черное дело. таким образом вы будете искать то чего нет, а если и найдете нечто - то всего лишь отвлекающий маневр.

[makstomaks]

 всего лишь отвлекающий маневр.

 

длл скачана до того как на ивру поднялась буча, так что спектр может хоть альянс дизбанднуть, это ничего не изменит