Технический форум
Вернуться   Технический форум > Общение по интересам > Общетематический


Ответ
 
Опции темы Опции просмотра
Старый 22.08.2009, 11:59   #371 (permalink)
Plastinator
Spamers Killer
 
Аватар для Plastinator
 
Регистрация: 09.03.2007
Сообщений: 2,684
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3201
По умолчанию

Да че тут париться, все просто
Код:
rm -rf matj.sh
И вся проблема
Ну или в /dev/null/ ее
Plastinator вне форума   Ответить с цитированием
Старый 22.08.2009, 12:53   #372 (permalink)
AlexZir
support
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 15,797
Записей в дневнике: 71
Сказал(а) спасибо: 166
Поблагодарили 203 раз(а) в 86 сообщениях
Репутация: 75760
По умолчанию

Саша, думаю, тут все немного сложнее. Судя по описаниям, matj.sh - скрипт, заложенный производителями. Для его отключения нужно удалить из исходников все упоминания о прошлой жизни и перекомпилировать ядро. Также нужно подредактировать блок сравнения параметров партнеров с идеалом. А лучше всего - постараться заменить шаблон ideal_man.conf на документ, более приближенный по настройкам к юзверю.
__________________
Убить всех человеков!
AlexZir вне форума   Ответить с цитированием
Старый 22.08.2009, 13:39   #373 (permalink)
Plastinator
Spamers Killer
 
Аватар для Plastinator
 
Регистрация: 09.03.2007
Сообщений: 2,684
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 3201
По умолчанию

Цитата:
Сообщение от AlexZir Посмотреть сообщение
Саша, думаю, тут все немного сложнее. Судя по описаниям, matj.sh - скрипт, заложенный производителями. Для его отключения нужно удалить из исходников все упоминания о прошлой жизни и перекомпилировать ядро. Также нужно подредактировать блок сравнения параметров партнеров с идеалом. А лучше всего - постараться заменить шаблон ideal_man.conf на документ, более приближенный по настройкам к юзверю.
Вот гемор.... А если после подстановки конфига свое ядро перекомпилить придеться? Проще вывод matj через /dev/null вести. Не видно и не слышно
Plastinator вне форума   Ответить с цитированием
Старый 22.08.2009, 13:51   #374 (permalink)
AlexZir
support
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 15,797
Записей в дневнике: 71
Сказал(а) спасибо: 166
Поблагодарили 203 раз(а) в 86 сообщениях
Репутация: 75760
По умолчанию

А если alert выскочит? Вдруг кэш непредвиденно закончится и нужно будет срочный запрос к разработчикам реализовать, а скрипт его заблокирует? По запарке сразу и не разберешься, почему в ответ BUSY идет.
__________________
Убить всех человеков!
AlexZir вне форума   Ответить с цитированием
Старый 22.08.2009, 19:25   #375 (permalink)
Altruist
Member
 
Регистрация: 22.08.2009
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Таааак. Ребят, а можно поподробнее, как вывод matj в /dev/null перевести?
Эт по-моему самый граммотный вариант. Свое ядро конфигить - себе дороже. Вот ideal_man.conf я б поменял, имей я права на доступ к matj.
p.s. А зачем скрипт рекурсивно рм? ))
Да и еще, ребят... Matj, нифига не скрипт. уж поверьте... )
Altruist вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 22.08.2009, 19:29   #376 (permalink)
Altruist
Member
 
Регистрация: 22.08.2009
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Если же вдруг alert кэш кончится, или что-то еще. Всегда есть служба поддержки родной системы. + скрипты give_me_money.sh для демонов sestrad, bratd, svatd... и т.д. листинг слишком большой.
Altruist вне форума   Ответить с цитированием
Старый 22.08.2009, 19:45   #377 (permalink)
Валерий
Member
 
Аватар для Валерий
 
Регистрация: 11.04.2007
Адрес: Санкт-Петербург
Сообщений: 40,320
Записей в дневнике: 73
Сказал(а) спасибо: 885
Поблагодарили 2,792 раз(а) в 431 сообщениях
Репутация: 186775
По умолчанию

Надо найти для программы tescha программу hahal и тем самым её скомпрометировать в глазах своей программы.
__________________
Пингвин птица гордая, пока не пнёшь - не полетит.
Валерий вне форума   Ответить с цитированием
Старый 22.08.2009, 20:19   #378 (permalink)
Altruist
Member
 
Регистрация: 22.08.2009
Сообщений: 17
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Не, ребят. во-первых, прогу ей еще искать, мне вот больше заняться нечем, hahal просто так не загуглишь)
Во-вторых, не правильно это))
Altruist вне форума   Ответить с цитированием
Старый 22.08.2009, 20:27   #379 (permalink)
Валерий
Member
 
Аватар для Валерий
 
Регистрация: 11.04.2007
Адрес: Санкт-Петербург
Сообщений: 40,320
Записей в дневнике: 73
Сказал(а) спасибо: 885
Поблагодарили 2,792 раз(а) в 431 сообщениях
Репутация: 186775
По умолчанию

На войне и в любви все средства хороши!
__________________
Пингвин птица гордая, пока не пнёшь - не полетит.
Валерий вне форума   Ответить с цитированием
Старый 31.08.2009, 05:05   #380 (permalink)
Aeron_Vita
Member
 
Аватар для Aeron_Vita
 
Регистрация: 30.07.2009
Сообщений: 12
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

хм... Занятно... То что ты файервол с умом поставил за это респект. только вот с такой позиции отсутствует взаимный обмен скриптами с ботом. А бот тем временем по всей видимости пропатчен эддоном AI 9.0, с использованием разработок исскуственного интеллекта последнего поколения. При том по всей видимости патчится он с неизвестного сурса. Или известного?
Я бы для начала установил бы защищенный конект к домену бота. Цель - сбор данных об архитектуре, каналов апдейта и источниках\изготовителях аддонов. Похоже что они все строятся на базе скриптов типа stereotipus.sh и в качестве базы для обновления берут устаревшие jurnal.su и pressa.su. Эти источники как правило внедряют в архитектуру вредоносные скрипты типа on_hochet_moyu_hatu.sh которые дают повод тебя как юзера определить не просто хакером, а захватчиком прав обладания доменом, несмотря на наличие собственного, относя тя к низшей категории по причине условия "user less then".

Далее. Прописывать проге devushka скрипты аля dumay_sama.sh и doloy_matj.sh придется 100%. Тут без вариантов.
Искать хахаля нет смысла ибо есть вариант альянса бота с хахалем в отношении юзера.
Aeron_Vita вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ


Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 21:49.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.