Компьютерная Техника и программы

[Jus]

Кстати по-поводу роутера. Очень слабо в них разбираюсь и на днях немного просветился )

Притащили мне роутер D-link dir300, так вот он оказался неспособен нормально работать с интернетом использующим L2TP соединение, зато отлично работает с PPPoE. Так что вначале желательно выяснить что использует провайдер, а потом уже выбирать роутер.

А какой именно дир300? С буковками NRU в конце, или обычный? Потому как NRU маслал у меня через л2тп только в путь

[Hvaran]

у меня дома дир300 с вай-фаем стоит...вай=фай неплохо работает но через пол/ потолок сильно сигнал гасят.

А комп поставил новый ух этот длинк и выделывался.

[Hvaran]

http://www.ex.ua/view_storage/342138036468

Во время установки винды и активации компьютер не должен быть подключен к интернету.

 

CELL взгляни пожалуйста, что мне про этот активатор накатали.

и стоит ли мне опасаться?

 

 

Это НЕ активаторы, а блокировщики активации!

Ничего они не актвируют. А вскоре после их применения можете получить черный экран.

 

Это писали ещё год назад.

Компания Sunbelt Software, занимающаяся выпуском продуктов по информационной безопасности, утверждает, что в ближайшее время следует ожидать всплеск активности троянских коней на Windows 7. Речь идет о недавно появившихся двух приложениях-"активаторах", с помощью которых пользователи могут удалить файлы, относящиеся к процедуре активации операционной системы. "RemoveWAT и Chew-WGA. . . добавились к списку различных "взломщиков" ("кряков") и генераторов ключей ("кейгенов"), которые "ломают" пароли для активации или другие защитные механизмы легального программного обеспечения, часто бывают зараженными троянскими программами", - приводит слова исследователя компании Sunbelt Том Кельхнер (Tom Kelchner) издание The Register.

 

По его мнению, в ближайшее время на различных веб-сайтах и в файлообменных сетях появятся инфицированные версии "активаторов", от использования которых он предостерегает пользователей. Его коллега по ИБ-рынку, Ричард Кирк, руководитель компании Fortify, отмечает, что похожая ситуация наблюдалась и в январе 2007 года, когда на рынке появилась Windows Vista. Тогда существующие на тот момент "кряки" перестали работать вскоре после выхода обновлений от Microsoft.

 

My Digital Life

По данным My Digital Life, новые хакерские инструменты – названные “RemoveWAT” и “Chew-WGA” – для активации Windows не требуют никаких ключей. За основу их работы взяты разные подходы, хотя и в целом похожие по своей сути.

 

В частности один из инструментов полностью удаляет из операционной системы активационную технологию Windows (WPA), отвечающую за активацию и лицензирование Windows 7. В то же время второй инструмент блокирует доступ к файлу sppcomapi.dll, чем заставляет Windows 7 считать, что она больше не нуждается в активации. Кстати говоря, оба инструмента также не позволяют операционной системе показывать раздражающие экраны о необходимости активации и другие подобные визуальные напоминания.Надо сказать, что Microsoft уже знает о выходе RemoveWAT и Chew-WGA и уже ищет способы блокировки их работы. По словам представительницы крупнейшего программного гиганта, компания уже работает над решением этой проблемы. Ранее Microsoft уже блокировала работу подобных инструментов с помощью Windows Update. Так, например, в начале 2008 года таким способом компания встала на пути у пары активаторов, а затем включила в Vista Service Pack 1 (SP1) механизм их обнаружения. И в этот раз компания может поступить подобным образом. Ведь удаление активационных компонентов системы требует исправления и изменения множества ее файлов, что легко выявить и аннулировать. По мнению My Digital Life, механизм обнаружения новых активаторов появится уже с Service Pack 1 (SP1) для Windows 7 и Windows Server 2008 R2 (а может быть и раньше).

 

Напомню, что в новой операционной системе Microsoft отказалась от Windows Genuine Advantage (WGA) в пользу Windows Activation Technologies (WAT). Тем не менее, на экранах конечных пользователей это почти ничего не изменило – они все еще видят надоедающие напоминания о необходимости активации. Единственное, при входе в систему пользователям больше не приходится ждать по 15 секунд для того, чтобы кликнуть по кнопке “Активировать позже” и продолжить переход на рабочий стол, как это было в Vista. В Windows 7 кликнуть по кнопке пользователи могут незамедлительно.

 

IWS писал

В то же время второй инструмент блокирует доступ к файлу sppcomapi.dll

А чем же так нежелательно вмешательство в sppcomapi.dll. Это так же давно обсуждалось и приведу только

цитату:

Цитата:

Для блокировки используются следующие команды:

 

takeown /F %WINDIR%\System32\sppcomapi.dll

icacls %WINDIR%\System32\sppcomapi.dll /deny *S-1-1-0:F

 

Здесь sppcomapi.dll — библиотека, которая контролируется основную часть функций SPP. Метод применим для операционных систем Windows 7 и Windows Server 2008 R2.

 

Здесь нужно добавить важную вещь: после использования команды takeown библиотека sppcomapi.dll станет доступна для записи, то есть открывается дорога для malware и вирусов. Это делается так: просто «отменяем» команду «icacls %WINDIR%\System32\sppcomapi.dll /deny *S-1-1-0:F», т.е. разблокируем. Инжектим свой злой код в эту dll, ждём пока пользователь перезагрузится. Вот такой простой rootkit

 

А в основе работы RemoveWAT и Chew-WGA именно эти две команды.

 

С официальной странички Remove WAT

 

RemoveWAT is dead for now as a solution until Hazar comes up with a fix. SP1 is around the corner so don't get your hopes up with a new RemoveWAT fix till after the dust settles from SP1. IR4, Daz's Loader or a BIOS mod is your best bets for now.

[Cell]

Любой активатор или взломщик это всегда "вирус" или "вредитель" проги (ОС), которую взламывают.

О программе RemoveWAT - сейчас я работаю на семерке, взломанной этой прогой (еще попутно стоит и XP). Довольно давно и довольно успешно. Притом возможны даже обновления с оффсайта, хоть каждый день.

Но все мои слова будут пустые, пока вы сами её не испробуете.

Не получится - значит не подходит. Пока проблем не было.

Были (появились примерно 2 месяца назад, когда людям устанавливал ОС) когда компьютер был подключен к интернету, о чем и написал вместе с ссылкой. Отключил - все нормально. После подключения вновь проблем нет.

Принципы взлома - какая разница, как они происходят, если это не вредит системе и безопасности?

Антивирусы, установленные позже, также не определяют никакой опасности. Касперский и Аваст, другими не проверял.

 

PS Меня хоть не забанят за такие вещи?

[Cell]

В догонку - http://nnm.ru/blogs/savial/remove_wat_2_2_...ie_obnovleniya/

Здесь еще инфа по проге и немного отзывов.

[Hvaran]

Я понял, короче попробую, если чё другой активатор который мне предложил тот же источник который этот залажал у меня уже есть.

[Cell]

Я понял, короче попробую, если чё другой активатор который мне предложил тот же источник который этот залажал у меня уже есть.

Конечно пробуй. Это же не дом строить, потом сносить )))

В худшем случае потеряешь время, и в любом приобретешь опыт.

Изменено 22 ноября, 2011 пользователем Cell

[MaJ0r]

А какой именно дир300? С буковками NRU в конце, или обычный? Потому как NRU маслал у меня через л2тп только в путь

Обычный, прошивки меняли, не помогло )

[Hvaran]

Конечно пробуй. Это же не дом строить, потом сносить )))

В худшем случае потеряешь время, и в любом приобретешь опыт.

 

 

Это хороший совет, просто некоторые программы там в настройках под себя длительны вот и не хочу переустановку.

[Cell]

Это хороший совет, просто некоторые программы там в настройках под себя длительны вот и не хочу переустановку.

А в чем проблема вообще? Зачем активатор винды понадобился?