[HowTo]Niechciany gosc

[tequilasun]

przy sciaganiu wszelakiego "hakerskiego" softu jestesmy narazeni na rozne dziwne dodatki w postaci keylogow czy trojanow doczepionych pod plik ktory sciagamy. i kiedy srodki zapobiegawcze zawioda i koles sziedzi juz u nas na kompie musimy sie pasozyta pozbyc. tak jak ja musialem to zrobic niedawno, mimo ze plik skanowany byl na jotti, cos bylo podczepione.

 

skaner.mks.com.pl po przejechaniu calego komputera wykazal ze mam jais keylogger w pliku sfdll.dll... pliku nie dalo sie usunac normalnie, jak i z poziomu awaryjnego. czas wytoczyc ciezka artylerie - pomyslalem. pomocny w powiedzeniu goodbay! gosciowi okazal sie knoppix std - jedna z live cd dystrybucji linuksa. co ciekawe - rozwiniecie akronimu std to security tools distribution - czyli cos co nam potrzeba. nalezy spisac sciezke dostepu pliku na kartke (oszczedzi nam to roboty, oczywiscie mozna to zrobic z poziomu linuksa). krok po kroku:

1. sciagamy z internetu dowolna dystrybucje knoppix std (google.pl)

2. nagrywamy obraz na plytke, tak jak to robicie z nfs'ami czy wiedzminami

3. w biosie ustawiamy first boot device na cdrom

4. wkladamy plytke i odpala nam sie std.

5. w opcjach bootowania (pojawia sie przy wlaczaniu) mozna rozwazyc wpisanie knoppix toram - wyjasnienie bedzie opisane w czasie bootowania, mozna tez nic nie wpisywac

6. gdy knoppix sie odpali, zobaczymy prawdopodobnie tylko kotka na srodku i pasek na dole to - jest nasz pulpit. klikamy prawym na pulpit i posrod roznych opcji i programow szukamy czegos co nazywa sie root aterm (root terminal, root term, czy jakies podobne).

7. czas na polecenia (tak!, to jest slawny linuks i jego polecenia tekstowe!). wpisujemy po kolei:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

8. jesli polecenie ls wskaze nam ze ten dysk ktory wlasnie ogladamy to dysk z trefnym plikiem to przechodzimy do punktu 10.

9. jesli polecenie ls wskazuje ze trafilismy zly dysk to powtarzamy krok 7 zmieniajac WSZYSTKIE wystepujace tam jedynki na inne cyfry, zaczynajac od 0, np:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

jadac dalej cyframi, po kolei, np 2:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

10. jesli trafilismy wreszcie na dysk z wirusem, potrzebna bedzie nam jego sciezka dostepu, zapisana wczesniej, z tym ze zamiast windowsowej litery dysku wpisujemy /ramdisk/home/dysk1 (lub inny odpowiedni, znaleziony w punkcie 9). wpisujemy polecenie, gdzie wielokropek zastepujemy sciezka dostepu pliku

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

plik wlasnie zostal usuniety.

11. wpisujemy

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

12. zamykamy terminal, prawym na pulpit, klikamy reboot i koniec. komp sie uruchomi ponownie, nalezy wyjac plytke z systemem, kiedy pojawi sie komunikat proszacy nas o to.

 

moze komus sie przydac.

[Koks]

chyba nie ten dzial

[Mike]

przenosze do offtopu

[zbychu kosa]

mam nadzieje że sie przekopie

[xpacmanx]

mam nadzieje że sie przekopie

 

O kurwełe jak tyś się tak daleko dokopał ?

[asada]

DZIĘKI za wykurwisty poradnik.

 

mam nadzieje że sie przekopie

 

 

Dla Ciebie Gratulacje:

[zbychu kosa]

pajączki po drodze chciały mnie upierdolić ;/