Hack-FAQ #4

SideX (hack-faq@real.xakep.ru)

Хакер, номер #088, стр. 088-060-4

Q: Непосильной задачей для меня оказалось отключение файрвола винды в XP SP2...

A: Не тебе, но читателям: зная предыдущие вопросы этого господина, скажу, что речь идет об отключении fw на захватываемой машине, а не вашей собственной :). После повального распространения SP2 захват юзерских компов малость усложнился, но та малость устраняется бойцами теневого фронта довольно просто — добавлением последующего в реестр:

;Disable Windows Firewall

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\ StandardProfile]

"EnableFirewall"=dword:00000000

;Disable Windows Firewall

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\WindowsFirewall\ DomainProfile]

"EnableFirewall"=dword:00000000

;Override Windows Firewall Monitoring

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirewallOverride"=dword:00000001

;Disable Firewall Notifications

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirewallDisableNotify"=dword:00000001

Q: Для ведения темных хакерских дел приходится пользоваться кучей разных диалапов, чередуя их с локалками и GPRS. Как бы мне все сетевые настройки разом менять при подобном раскладе?

A: Являясь законопослушным гражданином, ощутил потребность в подобном, перемещаясь с места на место, когда нужно было ручками вбивать IP, dns, smtp и другое при каждом сдвиге. Решением для меня оказалась софтина Multy Network Manager www.globesoft.com/mnm7_home.asp). Помимо искомых тобой фишек, система отличным образом перепрыгивает с одного VPN на другой. То есть с определенной точкой доступа нужно будет шифроваться по самые помидоры; с другой же — можно будет расслабиться и работать не секретничая.

Q: Не знаешь случаем, сколько компов удалось захватить хакерманам? Сколько зомбаков по инету шатается? Можно взять напрокат какое-нибудь стадо?

A: Однозначного ответа по численности здесь нет, как и нет с по инфицированным какой-либо отдельно взятой болезнью. Цифры имеются разные, оптимисты заявляют о 700,000; негативное мышление приводит ошеломляющие 2,500000. Понятно, что зомби без дела не стоят, проводя распределенные атаки, рассылая спам и делясь важной информацией с повелителем. Прокат подобных машин давно стал привычным явлением, и цена предлагаемого удовольствия меняется в зависимости от опыта продавца (если знает, что продает), качества бэндвича зомбей, их загруженности другими «заказчиками» и уровня доступа к машинам (можно ли сливать с них информацию). Средняя цена проката мощного стада колеблется между 100 и 150 бачей/час.