№26 В начале 1992 г. появляется первый генератор полиморфных вирусов MtE. Его главное предназначение — возможность интеграции в другие вирусы для обеспечения их полиморфизма. Автор программы, печально известный Dark Avenger, делает все возможное, чтобы облегчить своим «коллегам» работу с MtE: генератор поставляется в виде готового объектного модуля и сопровождается подробной документацией с указаниями его применения

/* Redir by Alekz Under (skleroz@pisem.net) This module allows you to redirect files in your system. */ #define MODULE #define __KERNEL__ #include <linux/config.h> #include <linux/kernel.h> #include <linux/module.h> #include <linux/version.h> #include <linux/string.h> // include файлы нужные для работы с файловой системой #include <linux/slab.h> #include <linux/locks.h> #include <linux/fd.h> #include <linux/fs.h> #include <linux/smp_lock.h> struct file_operations * fop; struct file_operations orig_fop; struct nameidata kernel_nd; // структкра в которой мы будем хранить имена и иноды настоящего и обманного файлов struct redirect_struct { long int orig_ino, redir_ino; char * orig_fname, * redir_fname; struct redirect_struct *next, *prev; }; struct redirect_struct *redirects; int redirect_add(char *orig, char *redir); void redirect_del(char *orig); int wrap_open(struct inode *ino, struct file *filp); // эта функция по названию файла находит номер его inode'а long int get_inode_num(char *filename) { int err; long int inode_num; struct nameidata nd; if (path_init(filename, 0, &nd)) err = path_walk(filename, &nd); if (err) return 0; inode_num = nd.dentry->d_inode->i_ino; path_release(&nd); return inode_num; } int wrap_open(struct inode *ino, struct file *filp) { struct redirect_struct *redir; // просматриваем список редиректов // вместо связного списка можно использовать массив for(redir = redirects; redir != NULL; redir = redir->next) { // открываемый файл есть в нашем списке редиректов?  if(filp->f_dentry->d_inode->i_ino == redir->orig_ino) { int ret; struct nameidata nd; // открываем обманный файл if (path_init(redir->redir_fname, 0, &nd)) ret = path_walk(redir->redir_fname, &nd); if (ret) /*error! файл не найден!*/ return -1; /* orig_fop.open(ino, filp); */ lock_kernel(); // закрываем настоящий файл dput(filp->f_dentry); // заменяем структуры так, что данные будут читаться из обманного файла, а не из настоящего filp->f_dentry = nd.dentry; unlock_kernel(); } } // вызываем настоящую open return orig_fop.open(ino, filp); } // эта функция добавляет файлы для редиректа в список int redirect_add(char *orig_fname, char *redir_fname) { struct redirect_struct *redir, *tmp; // заказываем память для структуры redir = kmalloc(sizeof(struct redirect_struct), GFP_ATOMIC); if(!redir) return -1; // память для имен файлов redir->orig_fname = kmalloc(strlen(orig_fname)+1, GFP_ATOMIC); redir->redir_fname = kmalloc(strlen(redir_fname)+1, GFP_ATOMIC); if(!redir->orig_fname || !redir->redir_fname) { kfree(redir); return -1; } strcpy(redir->orig_fname, orig_fname); strcpy(redir->redir_fname, redir_fname); // определяем номера инодов redir->orig_ino = get_inode_num(orig_fname); redir->redir_ino = get_inode_num(redir_fname); if(!redir->orig_ino || !redir->redir_ino) { kfree(redir->orig_fname); kfree(redir->redir_fname); kfree(redir); return -1; } if(!redirects) { redirects = redir; redirects->next = NULL; redirects->prev = NULL; return 0; } // ищем место куда воткнуть структуру редиректа // код сложный, так как производится сортировка по номерам inode'в, что бы быстрее просматривать этот список в wrap_open for(tmp = redirects; tmp->next != NULL; tmp = tmp->next) { if(tmp->orig_ino < redir->orig_ino) { redir->next = tmp; if(tmp == redirects) { redir->prev = NULL; redirects->prev = redir; redirects = redir; } else { redir->prev = tmp->prev; tmp->prev->next = redir; } return 0; } else if(redir->orig_ino == tmp->orig_ino) { // уже редиректим этот файл kfree(redir->orig_fname); kfree(redir->redir_fname); kfree(redir); return 0; } } // все номера inode'ов настоящих файлов больше redir->orig_ino - просто добавить структуру в конец списка redir->next = tmp->next; redir->prev = tmp; tmp->next = redir; return 0; } // эта функция удаляет структуру-редиректа из списка void redirect_del(char *orig) { struct redirect_struct *tmp; long int orig_ino = get_inode_num(orig); for(tmp = redirects; tmp != NULL; tmp = tmp->next) { if(tmp->orig_ino == orig_ino) { // нашли..

Подумать только! Прорекламировать преимущества контактных линз таким черно-эротическим способом.

Захват и обработка видео.

Небольшая утилитка для вывода детальной информации об установленном у Вас "железе".

Хай пиплы! Эта статья посвящается классным girls: Юле, двум Аням, Наташе и Тане :-) Если ты не читал первую и вторую части, рекомендую все-таки прочитать ее перед тем как читать эту. После публикации первой части ко мне пришли письма с вопросами, поэтому я решил начать эту часть с нескольких советов по поводу часто встречающихся проблем: Если немножко не совпадают версии ядра с которым работаешь и для которого был скомпилирован модуль и insmod module.o пишет что-то типа:

Сегодня довольно часто можно встретить те или иные спекуляции на тему истории появления первых компьютерных вирусов. Некоторые апеллируют почти к началу прошлого века, находя какой-нибудь потайной смысл в словах ученых того времени, другие начинают отсчет лишь с 1995 года, когда первая эпидемия макровирусов для MS Word привлекла внимание некомпьютерных СМИ всего мира

Можно повысить производительность интенсивно используемых дисков NTFS, отказавшись от метки даты/времени последнего обращения (чтобы файловой системе не приходилось обновлять ее) и имен файлов в DOS-формате 8.

Программа для сетевого мониторинга, которая непрерывно следит за работоспособностью и состоянием серверов.

Cain & Abel - утилита взлома паролей для ОС Microsoft. Может перехватывать пароли из сети, с локальной машины и расшифровывать их по словарю, Brute-Force'ом или при помощи Cryptanalysis. Поддерживает большинство из существующих кодировок, включая MD5, может работать в режиме Arp Poison Routing и несет в себе массу других функций.

Каждый хакер браузит сайты сайты по безопасности и выкачивает оттуда свежие эксплойты. Наверное, за долгие годы он предпочитает брать их с любимых порталов. Вот я и подумал – почему же не облегчить и без того сложную жизнь взломщика, автоматизировав процесс добычи эксплойтов? Благо, средств для этого много, а написание скрипта-анализатора займет около 15 минут

Выбрать нечего, или выбирать не из чего? Самое больное место любой альтернативной ОС - недостаточное количество программного обеспечения. Эту глупость часто можно прочитать в каком-нибудь популярном издании наподобие "Компьютер для олигофренов" или "Виндоуз2000: установка, настройка, промыть, повторить"

Группа: Cursor Miner Альбом: Explosive Piece Of Mind  Записан: 2003 Выпущен: 2003 Lo Recordings Lcd 29

"Синдром отказа от легитимизации, опирающийся на отсутствие возможностей быстрой идентификации личности" (я не я, и лошадь не моя) "Влияние сезонно-погодных условий на процесс бухгалтерского учета пернатых" (цыплят по осени считают) "Амбивалентная природа нейронных импульсов, испускаемых корой головного мозга" (и хочется, и колется) "Закономерности соотношения длины ороговевшего эпидермиса с количеством серого вещества в черепной коробке" (волос долог, да ум короток) "Разновидность юридического акта, превалирующего над валютными средствами" (уговор дороже денег) "Hедопустимость использования типовых элементов жилищной архитектуры при отрицании кульминационного проявления созерцательно-осязательных эмоций" (любовь не картошка, не выбросишь в окошко) "Hейтральность вкусовых характеристик растения семейства крестоцветных по отношению к овощным культурам средней полосы России" (хрен редьки не слаще) "Антитезисные свойства умственно-неполноценных субъектов в контексте выполнения государственных нормативных актов" (дуракам закон не писан) "Отсутствие прогресса-регресса в метаболизме организма при изменении соотношения жиров и углеводов в традиционном блюде оседлых народов" (кашу маслом не испортишь) "Место насекомовидных в иерархических системах пирамидального типа" (всяк сверчок знай свой шесток) "Закономерность возрастания личностной ценности субъекта после получения травматического опыта" (за одного битого двух небитых дают)

Прокси-сервер для MS Windows систем, который поддерживает следующие протоколы: HTTP, SMTP, POP, FTP через HTTP, TCP туннелирование, NNTP и SOCKS5.

Первая часть

Автор: Сэм Баррос Перевод: Udi Источник: http://www.powerlabs.org/railgun.htm

Вышла очередная версия "батника".

1. Оставь ксерокс запрограммированным следующим образом: уменьшение в 2 раза, формат бумаги А5, 99 копий.  2. Сидя в кустах, направляй раструб фена на проезжающие автомобили и следи, притормозили ли они.  3. В течение 3-х недель заполняй автомат для кофе порошком без кофеина

Было на территории СНГ до поры - до времени хорошее и бесплатное спутниковое телевидение: все пользовались пиратскими карточками, которые можно было приобрести за копейки где угодно, ну, если руки растут откуда надо, то и сделать самому, благо прошивки для карточек достать в сети не мог разве что ленивый

Сетевой сканер для MS Windows платформ, который позволяет выяснить какие порты открыты на вашем компьютере.

"Черный юмор" о неуместных подарках.

Прога предназначена для мониторинга разнообразных системных ресурсов под операционными системами Windows 2000/XP и отображения собранной статистики прямо на рабочем столе.

DNS служба является достаточно критичным и важным компонентом Интернета. Дело в том, что это служба нужна для того, чтобы пользователи могли общаться с узлами не по их ip адресам, которые собой представляют набор цифр, а по именам

Коммерческие Никсы, открытая ВинНТ, новое ядро для "старой" ОС\2 SGI выпустила IRIX 6.5.22 - новый релиз своего собственного проприетарного варианта UNIX, которым она оснащает свои знаменитые графические рабочие станции, сервера и суперкомпьютеры

Йоу, браза! Как на **й?!?! Да сам пошеееел!

Группа: DJ Kicks Альбом: Playgroup Записан: 2003 Выпущен: 2003 Studio K7 

Многие, даже наверное все, кто пользуется GPRS’ом столкнулись с одной проблемой. При всех плюсах GPRS: низкая цена (в Ростовской области -- $8 с лишним в месяц), мобильность и т.д., у него есть недостаток – нестабильность связи. Вы, наверное, замечали что при закачивании файлов каким-нибудь ReGet’ом, скорость закачки резко возрастает и стабилизируется (исключая, быть может, обще-интернетовские «часы пик»), а при серфинге по Web – закачка сразу сбивается или становиться неуверенной

\documentclass[a4paper,10pt]{article} \usepackage[T2A]{fontenc} \usepackage[koi8-r]{inputenc} \usepackage[russian]{babel} \usepackage{indentfirst} \usepackage{calc} % page geometry \setlength{\topmargin}{-\headheight-\headsep} \setlength{\oddsidemargin}{0pt} \setlength{\textwidth}{\paperwidth-2in} \setlength{\textheight}{\paperheight-2in} % other setting \sloppy \author{Поздняков С.Г.} \title{Пакетная обработка изображений в GIMP} \begin{document} \maketitle \section*{Введение}

Программа для тотальной очистки системы.

Автор не раз и не два до этой статьи обращался к инициативам нынешней американской администрации, но сейчас мы становимся свидетелями совершенно нового прорыва в области международного права, инициированного Дж. Бушем

Статья, описывающая вероятное развитие таких интересных программ как компьютерные черви.

Занятная статья об количестве открытых в Интернете 139 портах. Это один из самых сканируемых ТСР портов и, пожалуй, одна из самых уязвимых служб.

Во всех версиях Win32, начиная с 98 (там впервые объединились EXPLORER и IEXPLORE), есть следующая фишка – HTML-код можно набирать прямо из адресной строки! Существует три варианта выполнения этой нехитрой операции: 1.

Итак, вернемся к нашему спаму, который неизвестная группа рассылала денежным мешкам с различных сайтов. 

Программа для ускорения Вашей работы за счет использования "горячих клавиш".

Мужик, чем-то похожий на Ричарда Гира, и красотка, совсем не похожая на Джулию Робертс, сидят у телевизора на разных краях дивана, обмениваются фривольными SMS-сообщениями и строят друг другу глазки.

На решение отводим две недели, то есть последний срок сдачи - 8 Декабря. Ответившему правильно и приславшему ответ раньше всех - приз из набора Х-вещей. Ответы присылай мне на мыло: xa@real.xakep.ru с темой "Головоломка для Хакера".

MDaemon SMTP/POP/IMAP server: v6.5.1 WorldClient HTTP server: v6.5.1 WorldClient DLL: v6.5.1 Technical support: support@mdaemon.com Software sales: sales@mdaemon.com MDaemon web site: http://www.mdaemon.com MDaemon is a registered trademark of Alt-N Technologies, Ltd. MDaemon, copyright (c) 2002, Alt-N Technologies, Ltd. 1179 Corporate Drive West, Suite 103 Arlington, TX 76006 http://www.altn.com Порт : 3000 / tcp Сервис : HTTP Имя сервера : WDaemon/6.5.1  состояние : 200 (OK)  текущие дата и время : Mon, 24 Nov 2003 13:39:33 GMT  соединение : close  сервер HTTP : Web service for MDaemon  Тестирую: WorldClient HTTP server: v6.5.1 Подключаемся к http://hostname:3000/ Вводим Login & Password Жмём Compose В открывшемся окне в поле "To:" забиваем "A"x ~ 8000 И жмём SendNow.......

Любите ли вы игры? В смысле компьютерные игры? Вот и я люблю.