rat - omamoodi keylogger vist

[acmablack 0]

umm vist sain lahti.. ja marrk.. polnud ühegi sellise nimega filet.. oli üldse winlog.exe

 

---------- Post added 14-03-11 at 22:09 ----------

 

lugesin veits selle kohta.. mul oli veel algne rat sees.. aga kui sul on tõsine proffide teema.. siis isegi viirusetõrje ei tuvasta seda. .ja saab teha kõike mida arvuti omanikki..

ja sellest lahti saada on võimatu.. bios-is on ikka alles

 

 

Täpselt nii, kui on soovi võin teha mingise õpetuse mida RAT-iga teha saab ja kuda neid vältida ja mille järgi ära tunda ja kuidas "peremehele" keerata.

[crows4rdine 0]

no aga tee.. see oleks suht väärt õpetus.. kõigile nagu..

[Desteny 4]

Täpselt nii, kui on soovi võin teha mingise õpetuse mida RAT-iga teha saab ja kuda neid vältida ja mille järgi ära tunda ja kuidas "peremehele" keerata.

 

Võid vabalt ka minuga ühendust võtta õpetuse loomisel ,kuna olen keyloggerite/rattide valdkonnas VÄGA pädev. Suudan sind kindlasti aidata ja nõu anda.

[Marrk 0]

sellejaoks on leht olemas nagu hacking.rs

[crows4rdine 0]

hacking.rs on rohkem algajatele.. http://www.hackforums.net/ on juba teine tera:)

[Counter 0]

irw jobud, ei ole mingit formatc-d vaja, et rats-ist lahti saada..

Natuke peab IT teadmisi olema.

 

Hint sellest, et RATs asub TaskManageris.

lähed start -> CMD/Run -> msconfig -> Startup

Vaata kas seal asub mingi "Svchost.exe"

kui jah, siis see on 100% RATs.

Eemalda linnuke sealt ja voilaa.

Teed restart ja ongi eemaldatud.

 

Enim kasutatud RATs ongi "Svchost.exe", kuna seda esineb task manageris kõige rohkem.. Neid võib olla mingi 10 tükki ja seda RATs-i annab sealt otsida.

 

Kui ei ole Svchost.exe

siis vaata, kas seal on mingit GoogleUpdate.exe

või mingi muu kahtlase nimega programm..

Eemalda lihtsalt linnuke ja ongi korras.

 

"Svchost.exe" (Generic Host Process for Win32 Services) on operatsioonisüsteemi integreeritud osa (arvuti peaprotsess/süsteemi fail) ja teda ei saa ise käsitsi peatada või siis restartida. Teda kasutatakse NT baseeruvatel Windowsi operatsioonisüsteemides: Windows NT, 2000, 2003, 2008, XP, Vista ja Windows 7.

umm?

[minakasiin 0]

startupis (msconfig tabi all) ei tohi olla svchost.exe

[doxboy 0]

Äkii NOD 32 antiviirus ja full scan ? oma avasti ja nendega võite seenele minna . hhuu.net saab nod keysi ka