админинг

Народ опять словил какого-то трояна, ни трояна, гадость какую-то вобщем. Как оказалось по классификации Касперского Trojan.Win32.FraudPack.adjy. Симптомы почти стандартные, Интернета - нету, в полэкрана окно с предложением выслать деньги за "оказанную услугу".

Окно гласит:

Доступ в сеть заблокирован.
Уведомление об необходимости активации ПО File Downloader.

Вам был предоставлен пробный 6-и часовой бесплатный доступ к ознакомительной версии
Напоминаем, что установленное Программное Обеспечение File Downloader для ускоренной загрузки данных из сети интернет вы согласились с условиями предоставленного вам пользовательского соглашения.
Пробный ознакомительный доступ к программе истек.

Для активации ПО File Downloader, автоматического разблокирования сети и скрытия данного уведомления необходимо отправить с моб телефона смс сообщение с текстом 262019855 на номер 1350.

Выглядит вот так:

Ну надо лечить, доступ в Интернет при этом заблокирован на уровне DNS.  Грустно как-то…  

C другого компа полазил в Интернет из того, что нашел помогло следующее:
100% помогла тулса  get2 скачанная с virusinfo http://virusinfo.info/showthread.php?t=63803
 

Что еще можно сделать?
Чистка:
Пуск - regedit  -(поиск) F3 "filedownloader" все что находим убиваем.
Далее убиваем C:\Documents and Settings\….\Автозагрузка\siszud32.exe

Програмку get2.zip выложу и у себя. Пусть полежит, а то на virusinfo регаться надо чтобы ее скачать.

В очередной раз "упал" DNS сервер провайдера, обозреватель тупо сказал "не буду показывать сайты", а аська тем временем работает - т.к. конннект держит по IP.

Надоели эти падения, поставил в качестве DNS серверов PublicDNS от Google:
8.8.8.8
8.8.4.4

Пока полет нормальный...

Посмотрел, что там говорят по этому поводу:

Google Public DNS - экспериментальный альтернативный DNS-сервер с закрытым исходным кодом, разрабатываемый корпорацией Google. По словам компании сервис обеспечивает ускорение загрузки веб-страниц за счет повышения эффективности кэширования данных, а также улучшенную защиту от спуфинга.

Google заверяет, что Public DNS будет использоваться только для ускорения загрузки веб-сайтов и не будет собирать персональные данные. IP-адреса пользователей сервиса будут храниться в системе не более 48 часов. Информация о провайдере и местоположении - не более двух недель. Сугубо конфиденциальные данные, как имя пользователя и его физический адрес, компания записывать не будет. Собираемая сервисом информация будет использоваться исключительно в технических целях для повышения качества обслуживания.

Между тем, официальную позицию корпорации поддерживают далеко не все. Так, основатель конкурирующего сервиса OpenDNS Девид Улевич(англ.) полагает, что Google будет заботиться не столько о сохранности персональных данных, сколько о собственной выгоде. Например, он считает, что корпорация, как один из крупнейших игроков на рынке интернет-рекламы со временем неизбежно начнет внедрять собственную контекстную рекламу на веб-страницах. Кроме того, исполнительный директор Google Эрик Шмидт заявил, что компания "в некоторых случаях" может раскрыть информацию о личных данных, которая может стать причиной для повестки в суд.

какой-то троян создал на флешке папку runauto.. Windows штатными средствами удалить его не смогла.

В Интернет нашел совет по удалению:
rd d:\runauto...\ /s /q, где «d» — буква диска.
на что Винда сказала - "пошел нафиг, сам дурак"

Решение по простому:
Пуск | Выполнить | Cmd - Открываем консоль
d: переходим на диск с неудаляемой папкой
dir /a /x - выводим список папок с использованием DOS имен (папка получилось как RUNAUT~)
attrib -r -s -h <используя короткое имя> (сказало "пошел нафиг")
rd <кароткое имя> /s /q (в моем случае rd RUNAUT~1 /s /q)

Помогло! 

Позвали знакомые при входе в вКонтакте выскакивает один в один окошко ввода пароля и вместе с тем сплывает сообщение:

В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации. Активация происходит в автоматическом режиме, для этого необходимо отправить бесплатную смс на номер: 7122 с текстом "723877". После отправки sms сообщения введите полученый код в форму.

Народ до того как показать мне уже даже отправил SMS - вернулось с сообщением, что на счету недостаточно средств.

Microsoft выложили софтинку (Windows 7 USB/DVD Download Tool) для записывания ISO образа Windows7 на DVD или на USB флэшку делая из нее загрузочный вариант.

Сама программка небольшая - около метра, но тянет за собой объемный такой .NET 2.0 SP2.

Запись проста до безобразия - выбираем, куда записываем ISO (винду в виде ISO) на оптику - прожигает, на флэшку - копирует и делает ее загрузочной.

После этого загружаемся с получившегося носителя и начинаем установку.

Ну вот случилось, забыл пароль админа от консоли Oprenfire через вебморду попасть не получается, чего делать...
погуглил немного как сбросить пароль администратора, чего нашел - помогло.

Предположим имя администратора как и у меня admin.

Под Windows при конфигурации Openfire с Embedded базой сама база лежит в ...\openfire\embedded-db

Останавливаем сервер и правим в текстовом редакторе файл openfire.script

Находим строку вида INSERT INTO OFUSER VALUES('admin',NULL,'dn8669C8s',...
и меняем на INSERT INTO OFUSER VALUES('admin','новый_пароль',NULL,...

т.е. прописываем некриптованный пароль, а на место криптованного прописываем NULL

Устанавливаю значит тихонько на чистую FreeBSD 7.2 apache-2.2.13 и решил позапрещать ненужные модули, нафига их держать?
Значит все путем: make config,  make, make install

Сконфигурировал - запускаю: apachectl start
валится с ошибкой:
Syntax error on line 160 of /usr/local/etc/apache22/httpd.conf:
Invalid command ‘Order’, perhaps misspelled or defined by a module not included in the server configuration

Сфигали, вроде стандартная такая дериктива!

Оказалось апач хочет модуль - mod_authz_host.so
LoadModule authz_host_module modules/mod_authz_host.so
Пришлось снова make config, добавить модуль AUTHZ_HOST и пересобрать... вроде все завелось.

Вобщем осталось впечатление - "Чудны пути твои - Apache" 

Поймали тут одни знакомые забавную "зверушку" троян sdra64.exe - по классификации DrWeb Trojan.PWS.Panda.114

А началось все с того, что приволокли ноут с призабавной картиной - Windows грузится, а рабочий стол пустой. В ходе рабирательст было прибито куча троянов, но самым "забавным" оказался sdra64.exe. Он ни в какую ни хотел "убиваться". Файл c:\windows\system32\sdra64.exe был заблокирован системой даже в безопасном режиме, а с ERD ноут грузится наотрез отказался. Вобщем просто как его грохнуть не получилось.

Как удалить:

1. Если еще нету Process Explorer от Microsoft/Sysinternals идем и скачиваем.

2. Запускаем Process Explorer жмем Ctrl-F и ищем sdra64.exe

3. Находим его в Handlers, далее правой кнопкой мыши - Close Handler. Все из памяти мы его выгрузили.

На FreeBSD собираю Dovecot 1.1.11 с поддержкой dbd из портов, а он гад не собирается, вываливает на этапе конфигурации configure: error: Can't build with db support: libdb not found

Оказалось Dovecot проверяет наличие библиотек в /usr/local/lib (ищет libdb)
В система стоит db41 и ничего в lib не кладет.
Деинсталлировал db41, собрал и поставил db47 – Dovecot собрался нормально.
Попутно пришлось пересобрать несколько портов, в которых была зависимость от db41. (Apache, PHP5, Cyrus-SASL)

Собирал FreeBSD 7.1 STABLE - при установке мира вываливает с сообщением install: /usr/share/locale/nb_NO.ISO8859-1/LC_TIME: Too many levels of symbolic links

Оказалось что 2 файла локалей являются симлинками друг на друга 
Косяк с Норвежским: /usr/share/locale/no_NO.ISO8859-1/LC_TIME и /usr/share/locale/no_NO.ISO8859-1/LC_TIME.

Поскольку Норвежский язык в России не очень актуален поступил просто, один из линков поменял на реальный пустой файл.

Такой же точно косяк и с UTF-8: /usr/share/locale/nb_NO.UTF-8/LC_TIME: Too many levels of symbolic links