It`s my life. - админинг

Доступ в сеть заблокирован. Уведомление об необходимости активации ПО File Downloader - опять троян

Андрей — Tue, 22 Dec 2009 11:58:10 +0000

Народ опять словил какого-то трояна, ни трояна, гадость какую-то вобщем. Как оказалось по классификации Касперского Trojan.Win32.FraudPack.adjy. Симптомы почти стандартные, Интернета - нету, в полэкрана окно с предложением выслать деньги за "оказанную услугу".

Окно гласит:

Доступ в сеть заблокирован.
Уведомление об необходимости активации ПО File Downloader.

Вам был предоставлен пробный 6-и часовой бесплатный доступ к ознакомительной версии
Напоминаем, что установленное Программное Обеспечение File Downloader для ускоренной загрузки данных из сети интернет вы согласились с условиями предоставленного вам пользовательского соглашения.
Пробный ознакомительный доступ к программе истек.

Для активации ПО File Downloader, автоматического разблокирования сети и скрытия данного уведомления необходимо отправить с моб телефона смс сообщение с текстом 262019855 на номер 1350.

Выглядит вот так:

Ну надо лечить, доступ в Интернет при этом заблокирован на уровне DNS. Грустно как-то…

C другого компа полазил в Интернет из того, что нашел помогло следующее:
100% помогла тулса get2 скачанная с virusinfo http://virusinfo.info/showthread.php?t=63803

Что еще можно сделать?
Чистка:
Пуск - regedit -(поиск) F3 "filedownloader" все что находим убиваем.
Далее убиваем C:\Documents and Settings\….\Автозагрузка\siszud32.exe

Програмку get2.zip выложу и у себя. Пусть полежит, а то на virusinfo регаться надо чтобы ее скачать.

PS: Как подсказали в комментариях можно ввести код 3097 помогает.

Public DNS - публичные DNS серверы от Google

Андрей — Tue, 15 Dec 2009 11:38:38 +0000

В очередной раз "упал" DNS сервер провайдера, обозреватель тупо сказал "не буду показывать сайты", а аська тем временем работает - т.к. конннект держит по IP.

Надоели эти падения, поставил в качестве DNS серверов PublicDNS от Google:
8.8.8.8
8.8.4.4

Пока полет нормальный...

Посмотрел, что там говорят по этому поводу:

Google Public DNS - экспериментальный альтернативный DNS-сервер с закрытым исходным кодом, разрабатываемый корпорацией Google. По словам компании сервис обеспечивает ускорение загрузки веб-страниц за счет повышения эффективности кэширования данных, а также улучшенную защиту от спуфинга.

Google заверяет, что Public DNS будет использоваться только для ускорения загрузки веб-сайтов и не будет собирать персональные данные. IP-адреса пользователей сервиса будут храниться в системе не более 48 часов. Информация о провайдере и местоположении - не более двух недель. Сугубо конфиденциальные данные, как имя пользователя и его физический адрес, компания записывать не будет. Собираемая сервисом информация будет использоваться исключительно в технических целях для повышения качества обслуживания.

Между тем, официальную позицию корпорации поддерживают далеко не все. Так, основатель конкурирующего сервиса OpenDNS Девид Улевич(англ.) полагает, что Google будет заботиться не столько о сохранности персональных данных, сколько о собственной выгоде. Например, он считает, что корпорация, как один из крупнейших игроков на рынке интернет-рекламы со временем неизбежно начнет внедрять собственную контекстную рекламу на веб-страницах. Кроме того, исполнительный директор Google Эрик Шмидт заявил, что компания "в некоторых случаях" может раскрыть информацию о личных данных, которая может стать причиной для повестки в суд.

как удалить runauto.. с флешки

Андрей — Tue, 15 Dec 2009 11:24:31 +0000

какой-то троян создал на флешке папку runauto.. Windows штатными средствами удалить его не смогла.

В Интернет нашел совет по удалению:
rd d:\runauto...\ /s /q, где «d» — буква диска.
на что Винда сказала - "пошел нафиг, сам дурак"

Решение по простому:
Пуск | Выполнить | Cmd - Открываем консоль
d: переходим на диск с неудаляемой папкой
dir /a /x - выводим список папок с использованием DOS имен (папка получилось как RUNAUT~)
attrib -r -s -h <используя короткое имя> (сказало "пошел нафиг")
rd <кароткое имя> /s /q (в моем случае rd RUNAUT~1 /s /q)

Помогло!

vKontakte - (В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок) - как лечить.

Андрей — Mon, 09 Nov 2009 12:22:49 +0000

Позвали знакомые при входе в вКонтакте выскакивает один в один окошко ввода пароля и вместе с тем сплывает сообщение:

В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации. Активация происходит в автоматическом режиме, для этого необходимо отправить бесплатную смс на номер: 7122 с текстом "723877". После отправки sms сообщения введите полученый код в форму.

Народ до того как показать мне уже даже отправил SMS - вернулось с сообщением, что на счету недостаточно средств.

Как установить Windows 7 с USB флешки - делаем загрузочную флешку

Андрей — Sun, 08 Nov 2009 19:02:55 +0000

Microsoft выложили софтинку (Windows 7 USB/DVD Download Tool) для записывания ISO образа Windows7 на DVD или на USB флэшку делая из нее загрузочный вариант.

Сама программка небольшая - около метра, но тянет за собой объемный такой .NET 2.0 SP2.

Запись проста до безобразия - выбираем, куда записываем ISO (винду в виде ISO) на оптику - прожигает, на флэшку - копирует и делает ее загрузочной.

После этого загружаемся с получившегося носителя и начинаем установку.

Как сбросить пароль администратора в Openfire jabber сервере

Андрей — Tue, 03 Nov 2009 06:04:11 +0000

Ну вот случилось, забыл пароль админа от консоли Oprenfire через вебморду попасть не получается, чего делать...
погуглил немного как сбросить пароль администратора, чего нашел - помогло.

Предположим имя администратора как и у меня admin.

Под Windows при конфигурации Openfire с Embedded базой сама база лежит в ...\openfire\embedded-db

Останавливаем сервер и правим в текстовом редакторе файл openfire.script

Находим строку вида INSERT INTO OFUSER VALUES('admin',NULL,'dn8669C8s',...
и меняем на INSERT INTO OFUSER VALUES('admin','новый_пароль',NULL,...

т.е. прописываем некриптованный пароль, а на место криптованного прописываем NULL

Запускаем Openfire и заходим с новым паролем

PS: Под FreeBSD embedded база лежит в /var/db/openfire

FreeBSD, Apache - Syntax error on line *** of /usr/local/etc/apache22/httpd.conf: Invalid command ‘Order’, perhaps misspelled or defined by a module not included in the server configuration

Андрей — Thu, 24 Sep 2009 11:10:19 +0000

Устанавливаю значит тихонько на чистую FreeBSD 7.2 apache-2.2.13 и решил позапрещать ненужные модули, нафига их держать?
Значит все путем: make config, make, make install

Сконфигурировал - запускаю: apachectl start
валится с ошибкой:
Syntax error on line 160 of /usr/local/etc/apache22/httpd.conf:
Invalid command ‘Order’, perhaps misspelled or defined by a module not included in the server configuration

Сфигали, вроде стандартная такая дериктива!

Оказалось апач хочет модуль - mod_authz_host.so
LoadModule authz_host_module modules/mod_authz_host.so
Пришлось снова make config, добавить модуль AUTHZ_HOST и пересобрать... вроде все завелось.

Вобщем осталось впечатление - "Чудны пути твои - Apache"

sdra64.exe - как удалить троян

Андрей — Tue, 26 May 2009 09:14:15 +0000

Поймали тут одни знакомые забавную "зверушку" троян sdra64.exe - по классификации DrWeb Trojan.PWS.Panda.114

А началось все с того, что приволокли ноут с призабавной картиной - Windows грузится, а рабочий стол пустой. В ходе рабирательст было прибито куча троянов, но самым "забавным" оказался sdra64.exe. Он ни в какую ни хотел "убиваться". Файл c:\windows\system32\sdra64.exe был заблокирован системой даже в безопасном режиме, а с ERD ноут грузится наотрез отказался. Вобщем просто как его грохнуть не получилось.

Как удалить:

1. Если еще нету Process Explorer от Microsoft/Sysinternals идем и скачиваем.

2. Запускаем Process Explorer жмем Ctrl-F и ищем sdra64.exe

3. Находим его в Handlers, далее правой кнопкой мыши - Close Handler. Все из памяти мы его выгрузили.

FreeBSD - Dovecot - error: Can't build with db support: libdb not found

Андрей — Fri, 10 Apr 2009 04:29:11 +0000

На FreeBSD собираю Dovecot 1.1.11 с поддержкой dbd из портов, а он гад не собирается, вываливает на этапе конфигурации configure: error: Can't build with db support: libdb not found

Оказалось Dovecot проверяет наличие библиотек в /usr/local/lib (ищет libdb)
В система стоит db41 и ничего в lib не кладет.
Деинсталлировал db41, собрал и поставил db47 – Dovecot собрался нормально.
Попутно пришлось пересобрать несколько портов, в которых была зависимость от db41. (Apache, PHP5, Cyrus-SASL)

FreeBSD make installworld: /usr/share/locale/nb_NO.ISO8859-1/LC_TIME: Too many levels of symbolic links - косяк

Андрей — Fri, 10 Apr 2009 03:30:10 +0000

Собирал FreeBSD 7.1 STABLE - при установке мира вываливает с сообщением install: /usr/share/locale/nb_NO.ISO8859-1/LC_TIME: Too many levels of symbolic links

Оказалось что 2 файла локалей являются симлинками друг на друга
Косяк с Норвежским: /usr/share/locale/no_NO.ISO8859-1/LC_TIME и /usr/share/locale/no_NO.ISO8859-1/LC_TIME.

Поскольку Норвежский язык в России не очень актуален поступил просто, один из линков поменял на реальный пустой файл.

Решение:
rm -f /usr/share/locale/no_NO.ISO8859-1/LC_TIME
touch /usr/share/locale/no_NO.ISO8859-1/LC_TIME

Такой же точно косяк и с UTF-8: /usr/share/locale/nb_NO.UTF-8/LC_TIME: Too many levels of symbolic links

поступил аналогично:
rm -f /usr/share/locale/no_NO.UTF-8/LC_TIME
touch /usr/share/locale/no_NO.UTP-8/LC_TIME

Как протестировать скорость сети, измеряем ширину канала Интернет

Андрей — Tue, 07 Apr 2009 11:39:23 +0000

Задача: Как быстро протестировать скорость канала локальной сети или ширину Интернет канала?

Провайдер сделал VPN между большим количеством точек, возникла необходимость принять работу, а для этого надо протестировать все каналы на скорость.

Была найдена методика тестирования рекомендованная ЗАО «ТрансТелеКом» как раз для тестирования емкости предоставленного порта.

Для тестирования берется бесплатная программа iperf которая умеет нагружать канал по полной генерируя необходимое количество трафика.

Для работы необходимо запустить ее на одном конце в режиме сервера, а с другого конца как клиентом измерять скорость.

Судя по всему разработчики забросили дальнейшее развитие программы но тем не менее функционала ее вполне достаточно для тестирования скорости сети.

Drupal - переход на летнее/зимнее время

Андрей — Sun, 05 Apr 2009 17:05:13 +0000

Оказалось, что Drupal 6 нормально не обрабатывает переход на летнее/зимнее время.

Что весьма и весьма странно, ведь везде написано - Drupal использует системное время сервера, ага фиг там, на сервере все путем время перескочило нормально, а на сайте все еще на час меньше. Заметил кстати случайно...

Один хороший человек, Илья Азаров, написал модуль для Drupal 5 и 6 который позволяет нормально поддерживать переход на летнее и зимнее время.

Из небольших минусов - необходимость применять diff к коровому файлу includes/common.inc после каждого обновления Drupal.

Кстати diff применяется командой patch common.inc common.inc.diff

PHP - как заменить запятую на точку

Андрей — Thu, 02 Apr 2009 18:42:16 +0000

Зачем менять запятую на точку при вводе форм?

Есть форма для PHP, в которой текстовое поле <input type=text name=amount>. В это поле пользователи будут вводить любое дробное число. Кто-то вводит точку, кто-то запятую PHP впадает в ступор, по его понятиям запятая это не правильно.

Решение:
Сразу после получения данных от пользователя меняем все запятые на десятичные точки
$amount=str_replace(",",".",$amount);

Еще попутно возникает проблема в лице "любознательных" пользователей которые вместо цифр пишут все что угодно. Надо проверить, что пользователи ввели цифры.

Решение: Проверяем строку на то, что в ней нет ни чего кроме цифр
if (!preg_match("|^[\d]+$|",$obiem)) { echo "Вы ввели не цифры"; exit;}
else{
//Выполняем код дальше
}

httpd in free(): error: junk pointer, too high to make sense

Андрей — Sun, 22 Mar 2009 15:42:36 +0000

FreeBSD + Apache 2.2.x+PHP5.x — Апачь падает в логах ошибка :
Abort trap (6) httpd in free(): error: junk pointer, too high to make sense

Оказалось валится при старте PHP.
Лечится поднятием в файлике /usr/local/etc/php/extensions.ini строчки extension=recode.so и помещением ее перед imap.so, ftp.so и mysql.so.
Проблемы завала и старта PHP могут возникать при загрузке recode как расширения после загрузки расширений mysql или imap. Загрузка recode до этих расширений должна решить проблему. Это следствие технических проблем, поскольку c-клиентская библиотека, используемая imap, и recode имеют собственные функции hash_lookup(), а mysql и recode имеют одинаковые функции hash_insert.
Если не помогает, а recode.so не используется то можно его просто закомментировать.
Собственно все.

Как изменить язык ввода по умолчанию на экране приветствия Windows Vista

Андрей — Tue, 17 Mar 2009 06:02:38 +0000

Изменение "раскладки клавиатуры по умолчанию" в Windows Vista, не действует на экран регистрации в системе (экран приветствия), соответствено если пароль на другом языке то приходится каждый раз переключать язык ввода - не хорошо это.

Запускаем Regedit (Пуск - Выполнить - regedit), и в разделе
HKEY_USERS\.Default\Keyboard Layout\Preload

видим два ключа - с именем 1 и именем 2.
(1 - язык ввода по умолчанию, 2 - его "антипод").

Значение ключа 409 - английский язык, 419 - русский.

Вписываем в ключ 1 - тот язык который хотим видеть по умолчанию на экране хвода, не забывая прописать в ключ 2 - альтернативный. По любому рано или поздно понадобится.

При следующей загрузке уже нет необходимости менять раскладку клавиатуры для ввода пароля.

FreeBSD и большие диски - 1TB

Андрей — Fri, 13 Mar 2009 05:53:51 +0000

Прикрутил к FreeBSD 7.1 новый диск, SATA 1TB т.е. 1000Gb, разметил его sysinstall, а система видит его как 100Gb... суровая система, но мне так не понравилось, пошел курить маны.

Вот чего накурил:

Для создния массива более 1TB во FreeBSD используеться geom класс gpt.

Системный раздел в любом слючае должен быть обычный, меньше 1TB так как BIOS GPT не понимает

1) Записывайем GPT вместо MBR.
gpt create -f /dev/da1

2) Создаем раздел. (По умолчанию все доступное место)
gpt add -t ufs /dev/da1
Появиться устройство типа /dev/da1p1 gpt также позволяет поставить label кому нужно.

3) Далее пропускаем нанесение меток так как disklabel не понимает 64 разряда, сразу форматируем:
newfs /dev/da1p1

4) И мотнируем:
mount -t ufs /dev/da1p1 /mnt/mnt2 - указание типа -t ufs обязательно.

5) смотрим df -h и радуемся нормальному объему массива

PHP - самый удобный язык

Андрей — Mon, 09 Mar 2009 16:09:43 +0000

Согласно данным опроса исследовательской компании Evans Data, язык веб-разработки PHP является средством, которое наиболее полно удовлетворяет потребности современных разработчиков. Именно PHP был назван наиболее удобным, простым, расширяемым и распространенным среди всех современных скриптинговых языков.

Компания Evans Data опросила более 500 разработчиков и ИТ-профессионалов по всему миру. Исследователи попросили проранжировать современные языки программирования по нескольким критериям. Всего респондентам были предложены 12 категорий, по которым предлагалось рассортировать языки. Абсолютным победителем в большинстве категорий был назван PHP, далее с небольшим отставанием следуют Ruby и Python.

Меньше всего довольных разработчиков было среди пользователей Microsoft VBScript. - ха, кто бы сомневался?

Сводный рейтинг (лучшие в своей категории):
* Простота использования: Ruby, PHP, Flex
* Удобность кода: Ruby, Python, Powershell
* Расширяемость: Python, PHP, Perl
* Управляемость: Ruby, PHP, Python
* Переносимость между платформами: PHP, Ruby, Python
* Сообщество разработчиков: Ruby, PHP, Javascript
* Доступность средств разработки: PHP, Ruby, VB Script
* Качество средств разработки: PHP, Flex, Python
* Производительность: PHP, Perl, Python
* Требуемость к памяти: Python, Perl, Flex
* Клиентский скриптинг: Javascript, Ruby, Windows Powershell
* Безопасность: Microsoft F#, PHP, Ruby

Как зашифровать данные? Шифруем флешку

Андрей — Sun, 01 Mar 2009 18:11:53 +0000

Флешки последнее время есть уже наверно у каждого. Это удобно, всегда и везде можно взять с собой, падение цен на них не может не радовать, а постоянно увеличивающийся объем позволяет хранить на них почти всю свою личную информацию.
Что хранится у вас на флешке? У меня личные фотографии, заготовки для фотошопа, разные финансовые документы, документы с работы, переписка личного характера, список паролей.

Вы бы хотел посмотреть содержимое флешки вашего коллеги? Хотите, чтобы другие могли все это посмотреть? Я — нет. Достаточно только представить, что произойдет, с информацией, если потерять эту флешку или забыть в гостях у друзей/знакомых? Мне становиться не посебе от мысли, что кто-нибудь начинает рыться в моих личных файлах!

Поэтому флэшки нужно обязательно шифровать. Если вы думаете, что у выс на флешке нет никакой интересной для других информации — вы глубоко ошибаетесь.

Защита данных на USB флешке.

И так как зашифровать личные данные на флешке? На первый взгляд непонятно с чего начать и что для этого нужно… но давайте попытаемся разобраться вместе как зашифровать личные данные.

Программ позволяющих зашифровать данные довольно таки много, но одни из них платные, другие не надежные, третьи сложные в применении.

Мой выбор — бесплатная, удобная в применении, русифицированная программа : TrueCrypt (http://www.truecrypt.org)

Программа позволяет создавать виртуальный зашифрованный диск в виде файла, а затем подключать при этом система будет видеть его как настоящий диск. Такой способ удобен тем, что позволяет легко работать с зашифрованным контейнером — переносить, копировать (в том числе на внешние устройства в виде файла), переименовывать или удалять.

Кроме того существует второй способ — полное шифрование содержимого устройства, той же самой флешки.

Долго откладывать не будем, создадим шифрованный раздел для личных данных на флешке. В программе большое количество настроек, поэтому будем делать только самое необходимое, начнем выполнение по шагам:

The IPSec driver has entered Block mode. IPSec will discard all inbound and outbound TCP/IP network traffic that is not permitted by boot-time IPSec

Андрей — Thu, 26 Feb 2009 11:16:56 +0000

1. В русской Windows 2003 это выглядит так "Источник IPsec код ошибки 4292. Драйвер IPsec перешел в режим блокировки. IPsec будет отбрасывать весь входящий и исходящий трафик..."

Вот в очередной раз всплыла такая проблемма... решение уже было, но забылось пришлось искать заново. Теперь опишу как решить проблемму тут.

Пишут, что подобное сообщение возникает на машине, если файл локальных политик был случайно поврежден (например, некорректной перезагрузкой). Машина при этом не пингуется, не отвечает ни на какие запросы, но при этом вполне нормально работает.

Временно обойти проблему можно, задисайблив службу IPSec.

Но временные решения хороши на время, надо лечить до конца. Для того чтобы корректно вылечить политику можно, удалив ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local и выполнив затем команду regsvr32 polstore.dll

В источнике, правда, описана ситуация с доменным контроллером, но с рядовым сервером тоже вполне сработало.

Источник: http://support.microsoft.com/kb/912023

2. После перезагрузки IPSEC заработал, но выяснилось что покоцался и Winsock2.

Опять консоль, в командной строке команда
netsh winsock reset

Перезагрузка.

Источник: http://support.microsoft.com/kb/811259/ru

3. Дальше интереснее, все работает но машина не пингуется по localhost. т.е. ping localhost не идет, а ping 127.0.0.1 нормально идет.
Решение:
netsh int ip reset c:\resetlog.txt
Перезагрузка.

Источник: http://support.microsoft.com/kb/299357

После подобных манипуляций сервер очухался.

It`s my life. - админинг

Доступ в сеть заблокирован. Уведомление об необходимости активации ПО File Downloader - опять троян

Доступ в сеть заблокирован. Уведомление об необходимости активации ПО File Downloader.

Public DNS - публичные DNS серверы от Google

как удалить runauto.. с флешки

vKontakte - (В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок) - как лечить.

Как установить Windows 7 с USB флешки - делаем загрузочную флешку

Как сбросить пароль администратора в Openfire jabber сервере

FreeBSD, Apache - Syntax error on line *** of /usr/local/etc/apache22/httpd.conf: Invalid command ‘Order’, perhaps misspelled or defined by a module not included in the server configuration

sdra64.exe - как удалить троян

Как удалить:

FreeBSD - Dovecot - error: Can't build with db support: libdb not found

FreeBSD make installworld: /usr/share/locale/nb_NO.ISO8859-1/LC_TIME: Too many levels of symbolic links - косяк

Как протестировать скорость сети, измеряем ширину канала Интернет

Задача: Как быстро протестировать скорость канала локальной сети или ширину Интернет канала?

Drupal - переход на летнее/зимнее время

PHP - как заменить запятую на точку

Зачем менять запятую на точку при вводе форм?

httpd in free(): error: junk pointer, too high to make sense

Как изменить язык ввода по умолчанию на экране приветствия Windows Vista

FreeBSD и большие диски - 1TB

PHP - самый удобный язык

Как зашифровать данные? Шифруем флешку

The IPSec driver has entered Block mode. IPSec will discard all inbound and outbound TCP/IP network traffic that is not permitted by boot-time IPSec

1. В русской Windows 2003 это выглядит так "Источник IPsec код ошибки 4292. Драйвер IPsec перешел в режим блокировки. IPsec будет отбрасывать весь входящий и исходящий трафик..."

Доступ в сеть заблокирован.
Уведомление об необходимости активации ПО File Downloader.