Автор: Xaker (xakfaq@chat.ru)

Xakep, номер #019, стр. 019-072-4

Q: Существуют ли программы распаковки InstallShield self-extractor'ов? Аналогичные WinZip'у для zip-формата?

A: Да, существуют. Очень часто мне приходится ими пользоваться для извлечения каких-нибудь данных, требуемых для взлома. Сия программа носит имя ICOMP. "InstallShield File Compressor / Version 3.00.062 for Microsoft Windows 95", "Copyright(c) 1990-1995 Stirling Technologies, Inc. All Rights Reserved." (Такую же прогу, но более извращенную, вроде бы делала группа [uCF]). Кстати, по умолчанию эта программа прописана в FAR'е для использования по Enter.

Q: Я выдаю трояна за руссификатора Аськи. Оригинальная ли это идея и много ли народа на это купится?

A: Изначально-то много народу купится. Только по-моему этой зимой такую идею уже использовали. Так что она не нова. Лучше сделать какой-нибудь "автонакручиватель" очков для всяких спонсорских программ. Вот на это лопухов купится много. Да и всяких пирамидчиков не жалко особо. ;)

Q: Подскажи, чего нужно сделать, если в сетапе SoftIce 3.1 нету моей видеокарты (у меня NVIDIA RIVA TNT2 M64)?

A: Похвастался, похвастался... :) Выбрать надо "Universal Vide Driver" (там, вроде бы, галочка должна быть такая). =) С ним-то лучше всего и работать. Сие есть безглючная вещь.

Q: Один парень на IRC надоел, я хочу его уничтожить. Как это сделать?

A: Определи его ip-адрес по nickname'у (если он, конечно, сидит не через bouncer) и нюкни каким-нибудь стандартным нюком, коих можно найти в Инете кучу. Определить ip-адрес можно подав команду: "/dns имя_парня" в консоли. Например: "/dns upyr". В ответ получишь его адресок.

Q: Мне нужна программа, чтобы меня не хакнули!!!

A: Поставь AtGuard Firewall или ConSeal PC Firewall от Signal9. Первое мне нравится гораздо больше, оно удобнее, хотя и менее профессионально. Сия программа может: фильтровать запрашиваемые web-ресурсы, "обрезать" всякую рекламу (очень полезно), фильтровать входящий/исходящий трафик. То есть блокировать стандартные посылки левого числа пакетов (да еще и специально битых) на определенные порты. Ты сразу же с помощью него увидишь, если какой-нибудь троян попытается что-нибудь отправить с твоей системы. Ставишь при установке AtGuard'а опцию "самообучения", после этого на каждое открытие неизвестного для него сокета он будет спрашивать "можно/нельзя". Разбирайся! :)

Q: Чем отличаются принципы работы червей, вирусов и троянов?

A: Черви - вредоносные (не всегда) программы, основной целью которых является *наибольшее* распространение через какие-либо ресурсы (например, через Интернет или локальную сеть). Распространяются обычно простым копированием. Для распространения используют известные дырки в системах. Вирусы - вредоносные программы, которые распространяются путем заражения своих носителей. При запуске носителя код вируса активизируется, и он продолжает свою работу. Трояны... Основная их цель - это незаметная работа под видом чего-то другого. Чаще всего они просто воруют информацию, а сами распространяться не могут. Бывают, конечно, разные отклонения от этой спецификации, а также всякие гибриды. :) Ну и монстры, типа 3 в одном! :-)