Search Results

Search Again
Page 1 of 2
  1. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Большое спасибо =) Теперь комбайн полностью снимается. Пишу утилитку =)
    Post by: dMetrius, Oct 7, 2009 in forum: WASM.BEGINNERS
  2. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Снять-то снял. Но нашлась одна мерзкая штуковина под названием Anywall3.dll которая прописана в...
    Post by: dMetrius, Oct 6, 2009 in forum: WASM.BEGINNERS
  3. dMetrius
    Post

    Помогите снять yoda's cryptor 1.3.2

    Снято - закрыть
    Post by: dMetrius, Oct 6, 2009 in forum: WASM.RESEARCH
  4. dMetrius
    Post

    Помогите снять yoda's cryptor 1.3.2

    Как оказалось сам по себе бинарник не работает. Для него нужен полный комплект: Это часть комбайна от Samsung SDS. Щас найду ссылку на полный...
    Post by: dMetrius, Oct 5, 2009 in forum: WASM.RESEARCH
  5. dMetrius
    Post

    Помогите снять yoda's cryptor 1.3.2

    *при загрузке User32.dll затираю NOPами всю функцию BlockInput до RETNа и ставлю на нём бряк,
    Post by: dMetrius, Oct 5, 2009 in forum: WASM.RESEARCH
  6. dMetrius
    Post

    Помогите снять yoda's cryptor 1.3.2

    Файл - http://www.uafile.net/file/6798/UnSetup-exe.html
    Post by: dMetrius, Oct 5, 2009 in forum: WASM.RESEARCH
  7. dMetrius
    Thread

    Помогите снять yoda's cryptor 1.3.2

    Распаковывать не надо - просто пните в нужном направлении. Запускаю в Ольке (HideDebugger, HideOD, патченный класс окна и имя, убраны все галочки...
    Thread by: dMetrius, Oct 5, 2009, 4 replies, in forum: WASM.RESEARCH
  8. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Справился сам =) Если кому нужна будет помощь с этим user-mode rootkit'ом - обращайтесь
    Post by: dMetrius, Oct 5, 2009 in forum: WASM.BEGINNERS
  9. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Админ свой +) Просто понятие не имеет как оно работает вообще. У самсунга очень много подразделений. В частности этот софт писал Samsung SDS,...
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  10. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    По некоторым данным возможна работа в нете только с запущенным incops3.exe.
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  11. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Нет, не похоже. Админ говорит, что если клиент не прошёл аутентификацию на сервере в лондоне (incops3.exe) то на любой TCP пакет просто посылается...
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  12. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Оно привязывается один раз - при регистрации нового сотрудника. Второй раз я не могу зарегистрироваться =) По поводу запихивание всего что надо...
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  13. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    За 200 я и с этой дрянью поработаю +)
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  14. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Неужели на всём васме нету специалистов способных эту дрянь победить? Вознаграждение $50 USD (WebMoney, PokerStars player transfer =) )
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  15. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Виртуалки отлетают - при регистрации пользователя комбайн привязывается к железу.
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  16. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Виртуалку проверю, но мне интересно как она работает и очень интересно её убрать нафиг. Почитал статью ms-rem'а про перехват API. В каждый процесс...
    Post by: dMetrius, Sep 11, 2009 in forum: WASM.BEGINNERS
  17. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Откопал установочный дистр (4.5 Mb) - http://www.uafile.net/file/6490/PCMANIII-v3-43--exe.html p.s. id сотрудника и пасс (где-то в комбайне они...
    Post by: dMetrius, Sep 10, 2009 in forum: WASM.BEGINNERS
  18. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Завтра постараюсь попробовать. Всё-таки это рабочее место =)
    Post by: dMetrius, Sep 10, 2009 in forum: WASM.BEGINNERS
  19. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    С варьным интересно, но предполагаю, что комбайн отловит варю.
    Post by: dMetrius, Sep 10, 2009 in forum: WASM.BEGINNERS
  20. dMetrius
    Post

    Система контроля за сотрудниками компании Samsung - просьба покопать

    Если не работает стучалка свитч дропает IP траффик в интернет и во внутреннюю сеть. Соответственно от этого шпионского комбайна нужна только она =)
    Post by: dMetrius, Sep 10, 2009 in forum: WASM.BEGINNERS
Showing results 1 to 20 of 23 Next >
Search Again
Page 1 of 2