Просмотр полной версии : Вопрос по Пинчу..
Почему мне по http приходят не отчеты а файлы без расширения типа;
"21_10-16.12.2006_80.81.208.34_"
???
Приведенное тобой имя это и есть отчет, должно быть расширение .bin
LLIepuqo
16.12.2006, 16:29
Открывается прогой Parserx!
Почему мне по http приходят не отчеты а файлы без расширения типа;
"21_10-16.12.2006_80.81.208.34_"
???
80.81.208.34 - ipэшник
16.12.2006 - дата
21_10 - время
Без проблем открывется парсером.
Парсер должен был быть в одном архиве с пинчем, посмотри внимательно
LLIepuqo
16.12.2006, 17:31
У него хинч...
У него хинч...
Мде... но он то про Пинч вроде говорит. Но с хинчем тоже, если уж на то пошло парсер есть
У меня отчеты идут, только мои!Каждые 3-4 минуты приходят отчеты от ПИНЧА хотя я его только 1 раз открывал чтоб протестить...
1 раз открывал чтоб протестить
Теперь долго еще тестить будешь :) Видно твой троян прописался в твоей системе основательно, выводи теперь. А вообще, сколько можно говорить о том, что ТРОЯНЫ НА СВОЕМ КОМПЕ НЕ ЗАПУСКАЙТЕ! Есть же виртуальные машины! Ставь xp sp2, Kaspersky, в-общем типичную систему и насилуй её.
Антивирус если стоит, попробуй базы, что-ли, обновить, проверь процессы (ручками))), облазь msconfig на предмет автозагрузки... Технологически pinch не особо продвинутый трой.
Все я процесс троя завершил больше не идут...слава богу
Там есть что то вроде. отсылать отчёт один раз. или постоянно. кароче что то вроде этого, не помню уж точно) галочку поставить надо.. И будут приходить всего один раз))
D=P=CH= MOD=
16.12.2006, 18:45
Тему перенес в болталку.
Ибо в Icq ей делать нечего.
LLIepuqo
17.12.2006, 13:10
На то он и троян, ятобы влезть и присылать отчеты!
А так, слышал что люди делают в своем компе, виртуальную машину и там все тестят. Напишите пожалуйста как это сделать, поставлю плюсики)
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot