Hack-Faq

Xakep, номер #037, стр. 037-066-2

: Что такое макровирус и как его сделать?

Н: Это вирус на языке макрокоманд какой-нибудь проги. Например, MS Word имеет встроенный язык макросов, чем-то похожий на Basic. Вот на нем и пишут вирусы для Word.

Есть еще один перевод слова "макровирус" - большой вирус. Под эту категорию пока попал только один зверь - Windows 9х :). Такой вирус сделать самому нереально, потому что такое под силу только одному человеку...

: Подскажи, какие файлы надо тырить с сервера, а то, кроме pwl, я не знаю, что качать... Да и в этих pwl'ках ничего умного нет... лабуда какая-то...

Н: А зачем тебе pwl? Тырь лучше такие файлы, как "Клинское", "Балтика" или "Столичное" :). Эти файлы намного приятней и полезней. А на серверах в pwl файлах никогда ничего не валялось. Если сервант на NT, то пароли лежат в базе данных SAM. А если на *nix, то, если админ их не затенил, в файле etc/passwd. Ну, а если пароли затенены, то, возможно, они лежат в /etc/shadow. Но эта тень только по умолчанию (по крайней мере у меня в RedHat 7.1), хотя некоторые админы сами любят делать такую тень.

: Какие файлы нужно удалять на харде, чтоб мой IP там не сохранялся?

Н: Если ты был на *nix сервере, то тебя интересуют файлы журналов.

/var/log/wtmp и var/log/lastlog - это логи входов и выходов на сервер.

/var/log/utmp и /var/log/messages - состояние твоего текущего присутствия.

Если это NT, то чисти весь винт :). Этим ты окажешь админу большую услугу, избавив его от этого дер... Ну, ты в курсе :).

: У меня комп стал вытворять странные вещи. Когда я начинаю играть или просто Инет юзаю, вдруг комп начинает издавать громкие звуки сирены!!! Причем звук идет не через колонки, а через динамик в системном блоке! Что делать?

Н: Способ для экстремалов. Открываешь системный блок, находишь там пищалку (маленький динамик, который часто прикручивается ко дну корпуса) и отдираешь от него все провода. Ну на кой черт он тебе нужен? Я уже давно проделал эту операцию и до сих пор не жалею. От этого динамика только уши вянут. А всем остальным рекомендую проверить всю систему. Звуки просто так не вылезают, явно их кто-то орет, вот и узнай - кто. Не троян ли? ;)

: Когда очищаю корзину, удаляет пару из множества файлов и говорит: "Не удается удалить -runme-" или "Не удается найти...". И то же самое, только с файлом "Tx_LтЭЮ"! Уже и ОСь менял, ни фига!

Н: Есть такая проблема с неправильно созданными файлами, у которых имена должны были быть по идее на русском. Например, если в "Цивилизации 2" попробовать сохранить файл, дав ему имя на русском, то в результате нарываешься на эту дрянь. Удалить ее можно двумя способами:

1. Установи себе Norton Utilites и выполни scandisk. Оконный скан такие ошибки пропускает, а дядя Нортон удалит эту дрянь под самый корешок.

2. Загрузись в DOS и удали этот файл командой del, тоже очень часто помогает.

: Скажите, как мне спрятать, удалить те адреса в Инете, где я был?

Н: Просто подчисть директорию c:\Windows\History. Только если ты используешь файловый менеджер, то ничего хорошего ты не увидишь. Лучше использовать стандартный проводник или входить через "Мой компьютер".