Пара технических поправок: - Исходный AUTOCHK.EXE только на FAT
BIOS-ный троян от Absolute Software
- Хм, а что ж Вы хотели... "Все просто"
- Xen для этой темы мало подходит, так как
- Xen http://ru.wikipedia.org/wiki/Xen Бери и точи
- а есть чтото подобное только с открытым сходным
- Посмотрел список ноутов на сайте, в которых имеется
- А у меня эта хрень как-то самоудалилась спустя
- Вирусописатели под этот шумок computrace подстроятся. О личных
- http://www.securitylab.ru/news/402741.php а линух следующий, валить некуды...
- Официально обратился в Асус с просьбой помочь избавиться
- Это как бы документированная возможность и сколько еще
- Народ, помогите найти рецепт как все таки НАСОВСЕМ
- То что вы сунули в исключения, это настоящий
- знал бы я об этом сабже раньше, может
- самое интересное, заменив файло rpcnetp.exe, rpcnetp.dll и ещё
- "Вычистить- понятно, как ее оперативно обнаружить без ковыряния
- А как данная злодейская (ИМХО) софтина прореагирует на
- Пара технических поправок: - Исходный AUTOCHK.EXE только на FAT
- Вычистить- понятно, как ее оперативно обнаружить
- Зачем так радикально? Вычистить эту дрянь не так
- То есть подменив в теле этой гадости адрес
- По сути, его представляют не как троян, а
Прошивка и настройка BIOS, переделка и ремонт материнских плат, БП, видеокарт, HDD.
ROM.by 2002-2019 © apple_rom
Пара технических поправок:
- Исходный AUTOCHK.EXE только на FAT сохраняется в AUTOCHK.BAK, на NTFS используется дополнительный файловый поток AUTOCHK.EXE:BAK. Оно и логично - создать новый поток в существующем файле на NTFS существенно проще, чем новый файл.
- Механизм с AUTOCHK.EXE используется только под NT-линейкой, для 9x/ME есть другой механизм - загрузчик сканирует msdos.sys на предмет строки WinBootDir={dir} и (если на диске из {dir} файловая система FAT) создаёт файл "{dir}\Start Menu\Programs\Startup\rpcnetp.exe", берущийся из тела инкапсулированного autochk.exe.