rat - omamoodi keylogger vist

[crows4rdine 0]

ühesõnaga mul on see arvutis.. ja kuidas ma saan selle enda arvutist välja????

[in zine pwn 0]

suht noob ei saagi välja ratti . lihtsalt no rs nüüd .

[matiradik 0]

soovitan format teha. ma sain kah sellise enne. RAT võtab sinu käest ära võimaluse olla oma arvuti peremees. Muidugi nendesse on sisse ehitatud keylogger.

[Nebaluss 0]

Spybotiga saaks sellest lahti

[crows4rdine 0]

inzine sa tont ära mölise.. sa enne pühi kõrvatagant ema rinnapiim ära kui tuled siia mölisema..

[in zine pwn 0]

käi perse klaviatuurikauboi , ma ei ole midagi õelnudgi , ma ütlesin et seda ei saa maha fukk off nerd .

[PeeterSaan 0]

inzine shemale ole kuss klennunkas nokuga naine. Ema piimavunts

[crows4rdine 0]

pigem sipupüksid võiks enne jalast ära võtta kui tuleb heerot mängima.. aga ma tean et ratti saab kuidagi välja.. aga kuidas.. seda täpselt ei tea..

[Ukraina2 0]

Format-lihtne,kiire,valutu.

[Keiser 0]

Format ongi ainuke lahendus

[crows4rdine 0]

format?? um msee tähendab et kaotan oma failid ja asjad???

[fottons 0]

format?? um msee tähendab et kaotan oma failid ja asjad???

 

jah .

[in zine pwn 0]

lase failid jne vajalikud asjad plaadile maybe vms ?

[crows4rdine 0]

umm mul on 4 välikõvaketast ja 3 sise.. ja mul on üle 2 tera asju.. kuhu kurat ma need mahutan?

[Keiser 0]

Kui sul on väliskõvakettad .

Pane vajalikud failid sinna . Siis need jäävad alles

[crows4rdine 0]

noo aga äkki on kuskil nende peal

[Keiser 0]

Tee neile ka siis viiruse tõrje jne .

[crows4rdine 0]

noo kui viirusetõrje aitaks seda välja saada teeks ma seda tervele arvutile.. aga ei aita.. selles see jama ongi..

[sykrot 0]

Ütle oma msn, aitan sind välja.

[acmablack 0]

Kui on korralik RAT, siis ei aita selle vastu midagi muud kui Format. Ma loodan, et oled arvestanud sellega ,et kõik failid mis sul on võivad olla ka sinu "Peremehel", sest ta saab neid lihtsalt copyda. Reaalselt saab RAT-i "Peremees" teha sinu arvutiga seda mida tal hing ihkab. Kui sul on veebikaamera soovitan selle näo pealt ära keerata( ta saab ka seda aktiveerida ), saab sind igatpidi ehmatada ja siis screenshotte teha jne.

 

Lühidalt öeldes, RAT-i ei anna võrrelda Keyloggeriga, vahe on umbes sama nagu kassil ja koeral. Mõlemad on loomad aga hoopis erinevad.

[Desteny 4]

Proovi safe modes viiruse tõrjega puhastada ...Vahepeal on sellest abi.

 

Kui on korralik RAT, siis ei aita selle vastu midagi muud kui Format. Ma loodan, et oled arvestanud sellega ,et kõik failid mis sul on võivad olla ka sinu "Peremehel", sest ta saab neid lihtsalt copyda. Reaalselt saab RAT-i "Peremees" teha sinu arvutiga seda mida tal hing ihkab. Kui sul on veebikaamera soovitan selle näo pealt ära keerata( ta saab ka seda aktiveerida ), saab sind igatpidi ehmatada ja siis screenshotte teha jne.

 

Lühidalt öeldes, RAT-i ei anna võrrelda Keyloggeriga, vahe on umbes sama nagu kassil ja koeral. Mõlemad on loomad aga hoopis erinevad.

 

Täiesti tõsi jutt. Siin väike pildike, mida ta saab teha. See veel suht algeline rat. -

 

[Marrk 0]

irw jobud, ei ole mingit formatc-d vaja, et rats-ist lahti saada..

Natuke peab IT teadmisi olema.

 

Hint sellest, et RATs asub TaskManageris.

lähed start -> CMD/Run -> msconfig -> Startup

Vaata kas seal asub mingi "Svchost.exe"

kui jah, siis see on 100% RATs.

Eemalda linnuke sealt ja voilaa.

Teed restart ja ongi eemaldatud.

 

Enim kasutatud RATs ongi "Svchost.exe", kuna seda esineb task manageris kõige rohkem.. Neid võib olla mingi 10 tükki ja seda RATs-i annab sealt otsida.

 

Kui ei ole Svchost.exe

siis vaata, kas seal on mingit GoogleUpdate.exe

või mingi muu kahtlase nimega programm..

Eemalda lihtsalt linnuke ja ongi korras.

[Desteny 4]

irw jobud, ei ole mingit formatc-d vaja, et rats-ist lahti saada..

Natuke peab IT teadmisi olema.

 

Nu IT mees, juhul, kui rät on attachitud winlogon.exe süsteemifile, kuidas sa eemaldad selle? Kui see reaalselt võimalik on, siis palun seleta mulle ka, kuna mina ei saanud sellega hakkama. Üritasin reaalselt winlogon system32 süsteemifile koopiast eemaldada rätti, aga tulutult. Jah, ma leidsin lahkamisel sealt read, mis ei kuulu winlogon file, aga nende eemaldamisel oli winlogon vigane - vigane system32 file tähendab uue windowsi paigaldust. Mässasin siin mingiaeg sellega 4 tundi :S

[acmablack 0]

Ma ei täpsusta kust ma seda tean aga RAT-i saab jooksma panna ka nii et ta sööb ennast igalepoole sisse ja iga restardi ajal paneb ennast uuesti käima, iga ruuteri connectiga ja pm iga liigutusega uuesti käivitub, sellest ei saa lahti.

 

 

Tasulised RAT-id on toredad asjad.

[crows4rdine 0]

umm vist sain lahti.. ja marrk.. polnud ühegi sellise nimega filet.. oli üldse winlog.exe

 

---------- Post added 14-03-11 at 22:09 ----------

 

lugesin veits selle kohta.. mul oli veel algne rat sees.. aga kui sul on tõsine proffide teema.. siis isegi viirusetõrje ei tuvasta seda. .ja saab teha kõike mida arvuti omanikki..

ja sellest lahti saada on võimatu.. bios-is on ikka alles