Форум: [OFF] Оффтопики не про КПК
Тема: Любопытный глюк
Страницы: 1 [2]
[Ответить]
alien8 [05.05.2010 08:10] :
Может быть, с MTU чего-нибудь экспериментировали на компе?
Байкалов Пётр [05.05.2010 18:31] :
- Новый папа писал(а):
Раз ты говоришь, что трассировка идет до первого шага только, то это выходит как раз до модема.
А по ай пи пробовал пинговать?
- alien8 писал(а):
Может быть, с MTU чего-нибудь экспериментировали на компе?
Байкалов Пётр [11.05.2010 21:46] :
Короче, гавно всплыло, вчера увидел такую байду.
http://img194.imageshack.us/img194/1435/screenshot2641.jpg
В чём фишка: подменяется IP. Посмотрел hosts - вроде нет.
После этого нарыл с двадцаток экзешников в system32 с разной датой создания и изменения, а также очевидного назначения netprotocol.exe и netprotocol.dll. Чего только не делал: ProcExp-ом мониторил, netstat запускал, службы искал, заголовки файлов искал, всё попусту, адреса непонятно где перенаправлялись.
Потом с горя сделал полный дамп памяти, поискал в нём vkontakte.ru, нашёл отрывок hosts.ics... Пинцет, там всё и было. про существование hosts.ics я забыл.
Новый папа [11.05.2010 22:07] :
Т.е. уже даже и антивирусы не спасают видоуз?
Байкалов Пётр [11.05.2010 22:14] :
- Новый папа писал(а):
Т.е. уже даже и антивирусы не спасают видоуз?
- Нечто писал(а):
о, сегодня говновконтактники негодуют... Laughing
Байкалов Пётр [11.05.2010 22:17] :
Кстати, все экзешники и диэлэлки по запросу выдам.
Jedai [11.05.2010 22:50] :
- Новый папа писал(а):
Т.е. уже даже и антивирусы не спасают видоуз?
http://ru.windows7sins.org/i/widget.png
[Ответить]
[< Назад]