ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > SЕО/Финансовые задачи/Социальные сети > Покупка, Продажа, Обмен > Разное - Покупка, продажа, обмен
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 09.11.2009, 21:17
Stik
Новичок
Регистрация: 26.03.2009
Сообщений: 25
Провел на форуме:
163052

Репутация: 20
По умолчанию

что, прога только этот путь меняет и все?
чел прочитал эту тему? http://forum.antichat.ru/threadnav153578-1-10.html

вроде ж там сказали способ не работает
 
Ответить с цитированием

  #12  
Старый 09.11.2009, 21:23
regnet
Участник форума
Регистрация: 12.03.2009
Сообщений: 244
Провел на форуме:
1849443

Репутация: 278
Отправить сообщение для regnet с помощью ICQ
По умолчанию

Цитата:
Сообщение от ErrorNeo  
regnet - пруфлинк.

Whois - сам писал\на чем кодишь? (просто из любопытства)

по сабжу ничего не могу сказать, ТС\а не знаю.
http://ax-soft.ru/?p=61
 
Ответить с цитированием

  #13  
Старый 09.11.2009, 21:23
POS_troi
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311

Репутация: 1118


Отправить сообщение для POS_troi с помощью ICQ
По умолчанию

Удалено. Не тема обсуждения технологии все-же тут.

З.Ы. прога написана в Борландовском билдере на С++ - мусора валом

Последний раз редактировалось POS_troi; 09.11.2009 в 21:57..
 
Ответить с цитированием

  #14  
Старый 09.11.2009, 22:11
Kernet
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
Провел на форуме:
2244151

Репутация: 404
Отправить сообщение для Kernet с помощью ICQ
По умолчанию

Цитата:
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Policies\​Microsoft\​Internet Explorer
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Policies\​Microsoft\​Internet Explorer\​Restrictions
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\ ​Policies\​System
Меняет значения тут,
Цитата:
HKLM\​Software\​Microsoft\​Windows\​CurrentVersion \​Run wmagent "C:\​Documents and Settings\​Administrator\​Local Settings\​Application Data\​wmagent.exe" system
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\ ​Internet Settings ProxyEnable 1
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\ ​Internet Settings ProxyOverride 127.0.0.1
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\ ​Internet Settings ProxyServer 127.0.0.1:8080
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\ ​Policies\​System DisableRegedit 1
HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Policies\​Microsoft\​Internet Explorer\​Restrictions NoBrowserOptions 1
Поднимает прокси сервер на локалхосте, в настройках IE меняет прокси сервер, запрещает regedit, убирает настройки браузера, и вылазит через него, все ок.(порт 8080)

Делает так:
Цитата:
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c taskkill /F /IM opera.exe
C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\cmd.exe /c taskkill /F /IM firefox.exe
зы.
Буду рад увидеть исходники, так-как учусь писать на си, с условием не распространения, и использования только в целях самообразования
 
Ответить с цитированием

  #15  
Старый 09.11.2009, 22:23
Stik
Новичок
Регистрация: 26.03.2009
Сообщений: 25
Провел на форуме:
163052

Репутация: 20
По умолчанию

Цитата:
Сообщение от Kernet  
Меняет значения тут,

Поднимает прокси сервер на локалхосте, в настройках IE меняет прокси сервер, запрещает regedit, убирает настройки браузера, и вылазит через него, все ок.(порт 8080)

Делает так:


зы.
Буду рад увидеть исходники, так-как учусь писать на си, с условием не распространения, и использования только в целях самообразования
так эти ж настройки в реестре только для IE. как тогда с оперой и фф?
 
Ответить с цитированием

  #16  
Старый 09.11.2009, 22:43
Kernet
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
Провел на форуме:
2244151

Репутация: 404
Отправить сообщение для Kernet с помощью ICQ
По умолчанию

Мне тока не понятно зачем трой читает
Цитата:
HKLM\​SOFTWARE\​Microsoft\​CTF\​SystemShared\​
?
Щас найду как с оперой и фф дела...

Цитата:
C:\Documents and Settings\Administrator\Local Settings\Application Data\wmagent.exe
постоянно обращается к сетевому стеку
Цитата:
PIPE\lsarpc
Вот и понятно, откуда опера и фф редиректит, только не понятно, зачем столько строчек кода уделено IE, если можно было просто через стек все пустить...

Последний раз редактировалось Kernet; 09.11.2009 в 22:49..
 
Ответить с цитированием

  #17  
Старый 10.11.2009, 01:23
Whois
Banned
Регистрация: 05.05.2009
Сообщений: 42
Провел на форуме:
293979

Репутация: 18
По умолчанию

=)))
 
Ответить с цитированием

  #18  
Старый 10.11.2009, 19:01
Kernet
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
Провел на форуме:
2244151

Репутация: 404
Отправить сообщение для Kernet с помощью ICQ
По умолчанию

Исходнички уууу)))
На Visual c++ писалось?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Закажу/Куплю беспалевный блокиратор! Ftopky! О Работе 1 02.11.2009 21:00
помогите с файлом hosts в windows max_rebel Безопасность 27 05.01.2009 21:08
Блокиратор параллельного телефона novichok Схемы и программы 0 10.04.2006 14:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ