HACK-FAQ

Xakep, номер #016, стр. 016-064-4

A: Тебе выдается такое сообщение, так как этот файл запущен, точнее говоря, "находится в активном состоянии". [q] Поэтому какая-либо запись в файл (а его лечение - это ни что иное, как чтение, обработка и запись в файл) невозможна. Для того, чтобы файл не был заблокирован (залочен - Locked) тебе необходимо перезагрузиться в "Эмуляцию MS-DOS". Там этот файл уже и лечить, например, MS-DOS'овским антивирусом (AVP), или просто прибить. Если, конечно, тебе не нужен spooler принтеров! =)

Q: Я подключен к провайдеру "N". Когда я просканирую порты у этого провайдера, он это заметит. У меня возник вопрос: он определит, кто сканирует по login или по IP-address?

A: Твой провайдер "N" прежде всего это определит по IP-address'у. А так как ты являешься его клиентом, то, собственно, провести соответствие IP-адреса с логином не такое уж и сложное действие. ;)) Точнее, просто будет сразу же известно, кто сканировал. И вот тут могут начаться проблемы со службой технической поддержки твоего провайдера "N".

Q: Как можно пройти через пароль расшаренного ресурса в локальной одноранговой сети на основе Windows 95, 98?

A: Пройти через пароль можно очень легко, если есть доступ к реестру компьютера одноранговой локальной сети (ну или, например, имеешь возможность закинуть троян, который бы выдрал некоторые кусочки из реестра). Информация о паролях в реестре находится по следующему пути: "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\...", где "..." - это имя расSHAREнного ресурса. В ключах Par1enc и Par2enc содержатся пароли на доступ по чтению (Read) и записи (Write). Эти пароли зашифрованы... по наисложнейшему алгоритму! Этот "наисложнейший" алго есть ни что иное, как XOR крипто-константным массивом элементов: 035h, 09Ah, 04Dh, 0A6h, 053h, 0A9h, 0D4h, 06Ah. Каждому символу пароля соответствует один элемент массива для раскриптовки.

------------------------------------------------------------------

Задавать вопросы можно по e-mail адресу xakfaq@chat.ru (e-mail адрес состоит только из английских букв). Поле письма Subject обязательно должно быть с пометкой "вопрос для FAQ", иначе ответа ты просто не дождешься.

------------------------------------------------------------------