ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

23.02.2010, 22:05
|
|
Познающий
Регистрация: 30.01.2007
Сообщений: 69
Провел на форуме: 1405367
Репутация:
47
|
|
Host файл
http://vkontakte.ru/note5057680_9691432
В общем заюзали вот эту хрень. Теперь хочется заманить жертву на фейк. Можно как-то теперь обойти или только СИ?
|
|
|

23.02.2010, 22:08
|
|
Новичок
Регистрация: 09.01.2010
Сообщений: 28
Провел на форуме: 398852
Репутация:
0
|
|
xDD
"Я уже скачал установил " xDD
|
|
|

23.02.2010, 22:10
|
|
Познающий
Регистрация: 30.01.2007
Сообщений: 69
Провел на форуме: 1405367
Репутация:
47
|
|
хДД, я на7-ке так и не осилил. Но те файлы которые я посылал жертве не помогли(((. Что обидно.
|
|
|

23.02.2010, 22:18
|
|
Moderator - Level 7
Регистрация: 02.05.2009
Сообщений: 894
Провел на форуме: 4297091
Репутация:
2261
|
|
поставил себе тоже. Что, и правда работает?
upd.
а че это вообще?
и правда в хостс ip контакта прописывает
в чем найопка?
Последний раз редактировалось ErrorNeo; 23.02.2010 в 22:25..
|
|
|

23.02.2010, 22:25
|
|
Познающий
Регистрация: 30.01.2007
Сообщений: 69
Провел на форуме: 1405367
Репутация:
47
|
|
Эта программа перекрывает все остальные, хостс трояны. Т.е. после ее установки и обычного вируса, заходит в ВК.
|
|
|

23.02.2010, 22:28
|
|
Moderator - Level 7
Регистрация: 02.05.2009
Сообщений: 894
Провел на форуме: 4297091
Репутация:
2261
|
|
Сообщение от Alv
Эта программа перекрывает все остальные, хостс трояны. Т.е. после ее установки и обычного вируса, заходит в ВК.
если после того, как система была "защищена" этой программой - отработает вирус - юзер попадет на фейк.
Только что проверил
Ты бы хоть тестил сам - не позорился
|
|
|

23.02.2010, 22:29
|
|
Познающий
Регистрация: 30.01.2007
Сообщений: 69
Провел на форуме: 1405367
Репутация:
47
|
|
Я не позорюсь. Я тестил на дедике. Зашло на офф контакт, а не на мой фейк.
|
|
|

23.02.2010, 22:35
|
|
Moderator - Level 7
Регистрация: 02.05.2009
Сообщений: 894
Провел на форуме: 4297091
Репутация:
2261
|
|
Сообщение от Alv
Эта программа перекрывает все остальные, хостс трояны. Т.е. после ее установки и обычного вируса, заходит в ВК.
если после того, как система была "защищена" этой программой - отработает вирус - юзер попадет на фейк.
Только что проверил. Да и... не могло не зайти! Хорошая менялка хостса чистит его от всей нечисти, перед тем, как "пропатчить". Хотя если не чистить хостс перед записью, то и правда могло бы прокатить - вроде как работает та запись в hosts, которая выше.
Вообще не понимаю, кому это нужно. Я то думал это какой-то новый хитрый способ заманивать юзеров на фейки...  Но даже если раздавать вместо этой программы реальную менялку хостса - все равно беспонт.
ps.
Q: Мой антивирус ругается на программу?
A: Это радует, у Вас хороший антивирус, и велика вероятность что не пропустит 99% мошеннических. Но все равно рекомендую установить. Антивирус может ругаться, т.к. программа изменяет системный файл.
на нормальные менялки хостса АВ не ругаются вобще-то. Тока на ламерские.
Q: Пишет:
Fatal error. File C:\ Windows\system32\drivers\etc\hosts not found.
если его нет - его нужно создать. Менялка хостса создала бы, и юзер попал бы не фейк.
не оценил.
ps.
нормальные AD-aware для защиты файла hosts меняют его ардес, прописанный в настройках винды. Использовать это, правда, можно как во благо, так и вол вред... (ну это как всегда)
Но к сожалению метод со сменой адреса не всегда(не везде) работает.
Как более-менее действенную защиту я порекоммендовал бы удалиние самой папки "etc". Не многие менялки хостса додумаются проверить её наличие, и - даже попытавшись создать отсутствующий файл hosts - словят ошибку. Таким образом (в общем-то с виду довольно тупым) - можно обезопасить себя от подавляющего большинства вирусов, правящих хостс.
Но тебе это надо?)
Последний раз редактировалось ErrorNeo; 23.02.2010 в 22:57..
|
|
|

23.02.2010, 23:40
|
|
Новичок
Регистрация: 19.08.2009
Сообщений: 1
Провел на форуме: 229221
Репутация:
0
|
|
если че, самый надежный способ защитить файл хостс - запретить доступ к нему всем пользователям, кроме систем. а можно и систем запретить, если никаких нужных записей в хостс нет
|
|
|

23.02.2010, 23:40
|
|
Познающий
Регистрация: 30.01.2007
Сообщений: 69
Провел на форуме: 1405367
Репутация:
47
|
|
ErrorNeo. Но тогда мы потеряем функциональность hosts.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|