|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 04 Feb 2002 20:19:49
To : Nikolai Sukhno
Subject : Re: атака? NetBios
--------------------------------------------------------------------------------
Hello, Nikolai!
You wrote to 3APA3A on Fri, 01 Feb 2002 03:27:29 +0300:
NS> FidoNet->Message->Send(3APA3A)
NS> Как-то писАл 3APA3A к Nikolai Sukhno, ну а я pешил ответить:
AA>> В Windows 95/98 есть ошибка позволяющая подключиться к любому
AA>> расшерному ресурсу не зная пароля (или определить пароль на
AA>> расшареный ресурс).
NS> 1. У меня винда пpопачена.
А после патча, небось, сетевая карточка перетыкалась.
NS> 2. Этот pесуpс у меня не pасшаpен.
Hе нужно чтобы был расшарен именно этот ресурс. Вполне достаточно будет
расшарить системный диск. Или даже ничего не расшаривать если разрешено
удаленное управление. После чего можно на твою машину записать все что
угодно под любым именем (включая explorer.exe) или поставить утилитку
удаленного доступа к рабочему столу и просто пользовать explorer.exe для
копирования файлов.
Дырка в NetBIOS это первое что приходит на ум, но это мог быть и любой
другой способ внедрить троянца (например по электронной почте используя одну
из ошибок Outlook Express).
NS> 3. Даже если так пpичем тут explorer.exe
Абсолютно непричем. explorer.exe открывает TCP-порт (обычно один из первых
непривилигированных, 1024-1027) но биндит его к лупбеку (127.0.0.1).
Поломать его удаленно не получится. Так что скорее всего кто-то сначала
поставил тебе утилиту удаленного управления, а уже потом сливал порнуху с
твоего компьютера. Проверь как следует что у тебя запускается и насколько
оно похоже на оригинальные версии файлов, хотя это может быть достаточно
проблематично.
NS> 4. Вопpос был не в этом.
NS> Все таки хотелось ответ на вопpос услышать, а то боязно чего-то :)
Стало спокойней?
NS> E-mail: nikolai_cpd@hotbox.ru [Team MIREA]
NS> [Team Spartak]
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
