Настроение сейчас - засим спать!Ебал я эти вирусы, и этих хакеров тоже ебал...ебал-ебал и заебался...
(кстати, проверка орфографии только что подчеркнула слово "заебался", и только его...)
koos.exe
мой Avast его даже не заметил.
Заметил я, когда начал тормозить комп (ну еще бы, качать дерьмо с 10 портов...)
Был отслежен (случайно) с помощью CurrPorts незнакомец koos.exe
Поискал по инету - советуют Dr.Web.
Х У Й!
Ненавидимый мною за трехлетней давности полный снос винды на моем только что купленном компе, сраный Dr.Web нашел только кучу дерьма, уже появившегося везде, где только можно, спасибо, хоть прибрался (а не как тогда, "Сообщение 282: Системный файл ... заражен и не подлежит лечению, удалить?")
В бой пошли нестандартные средства диагностики, а именно CurrPorts,
http://www.nirsoft.net/, на которую надо молиться всем разработчикам файерволов, ибо, после установки рефреша на каждые 2 секунды - засекла появившийся koos.exe со статусом sent на компе с выдернутым сетевым кабелем...палево, товарисч
НО! Пиздец только начинался.
Файла koos.exe, создающего одноименный процесс, в папке system32, любезно подсказанной прогой прог по соотношению размер\полезность CurrPorts, естественно, не оказалось. Более того, процесс, убитый на одном порту(порте), через упомянутые 2 секунды появился еще на 10.
"Ну все, надоело, тянусь к кнопке "выкл"
Тут начались новости, я просто выпал
Я вникаю в сюжет - и покрываюсь гусиной кожей!"
Ближайшие минуты я провел, в полном ахуе глядя на экран...в левой части которого Dr.web старательно искал и не находил, а в правой - CurrPorts не менее старательно показывал мне появляющийся и исчезающий koos.exe (сука, он еще и розовым светился, издевался...)
Это уже был не просто враг, это была злобная крыса, которая появлялась и исчезала незаметно, нанося моим войскам ощутимый урон. Среди погибших чуть было не оказались ВСЕ закладки безобидной и беззащитной мозиллы...
Беглый осмотр источника зловония выявил существование rpcc.dll, созданной приблизительно во время заброски диверсанта, не хотевшей удаляться, читаться и даже копироваться - этих косвенных улик вполне хватило, чтобы вынести ей смертный приговор...главным свидетелем обвинения был RegCleaner, подвердивший неизвестность происхождения данной библиотеки - N/A.
Палачом стал древний, но проверенный MS DOS с его главным топориком DEL.
Возможно, будет проведено расследование с целью выявить, кто помогал крысе продолжать свою подрывную деятельность, когда весь гарнизон был переведен в Боевой режим. Последняя попытка супостата если не выжить самому, то оставить после себя деток малых, была пресечена - последний представитель семейства koos.exe был удален руками, написавшими весь этот бред) кстати, транзисторы целесообразнее делать из дерева, не забывайте.
sk0tina с LJ написал действительно полезную запись и объяснил на своём личном примере, почему он ходит на "Марш Несогласных", а ведь у него всё есть, что ему нужно, хорошая работа, отличная зарплата, автомобиль... Кажись, что ещё для счастья надо, а нет, есть моменты в жизни, на которые просто нельзя закрывать глаза.
