01b

[ Pobierz całość w formacie PDF ]

oprogramowaniu wspomagającym zabezpieczanie systemu. Korzystając z TigerWatch
mo\esz monitorować i blokować porty oraz usługi systemowe, unikając konieczności
bezpośredniego ingerowania w pliki systemu czy rejestr.
108 D:\KISIU\PDFy\Chudy\Ksią\ki\Hack wars doc\hack wars tom 2 [ PL ]\hack wars tom 2 [ PL ]\01b.doc
Rozdział 1. f& 109
f& Zabezpieczanie portów i usług
f&
f&
Porty 21, 5400 5402
Usługa: Back Construction
Wpis w Rejestrze:
HKEY_USERS\Default\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: Shell)
Plik do usunięcia: \windows\cmctl32.exe
Usługa: Blade Runner
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: System-Tray)
Plik do usunięcia: server.exe
Usługa: Fore
Plik do usunięcia: fore.exe
Usługa: Invisible FTP
Plik do usunięcia: ftp.exe
Port 23
Usługa: Tiny Telnet Server
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Windll.exe = "C:\\WINDOWS\\Windll.exe"
Plik do usunięcia: c:\windows\Windll.exe
Porty 25 i 110
Usługa: Antigen
Plik do usunięcia: antigen.exe
Usługa: Email Password Sender
Pliki do usunięcia: winstart.bat, winstat.exe, priocol.exe, priocol.dll
Usługa: Shtrilitz
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: Tspool)
Plik do usunięcia: spool64.exe
Usługa: Stealth
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: Winprotect System)
Plik do usunięcia: winprotecte.exe
Usługa: Tapiras
D:\KISIU\PDFy\Chudy\Ksią\ki\Hack wars doc\hack wars tom 2 [ PL ]\hack wars tom 2 [ PL ]\01b.doc 109
110 Hack Wars. Tom 2. Na tropie hakerów
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: tapiras.exe)
Plik do usunięcia: tapiras.exe
Usługa: WinPC
Plik do usunięcia: winpc.exe
Porty 41, 999, 2140, 3150, 6670 6771, 60000
Usługa: Deep Throat
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: SystemTray)
Plik do usunięcia: systray.exe, pddt.dat
Porty 79 i 5321
Usługa: Firehotker
Plik do usunięcia: server.exe
Port 80
Usługa: Executor
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
(Wpis: Executer1)
Plik do usunięcia: server.exe lub sexec.exe
Port 113
Usługa: Kazimas
Plik do usunięcia: milbug_a.exe
Port 121
Usługa: JammerKillah
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
(Wpis: MsWind32drv)
Plik do usunięcia: MsWind32.drv
Porty 531 i 1045
Usługa: Rasmin
110 D:\KISIU\PDFy\Chudy\Ksią\ki\Hack wars doc\hack wars tom 2 [ PL ]\hack wars tom 2 [ PL ]\01b.doc
Rozdział 1. f& 111
f& Zabezpieczanie portów i usług
f&
f&
Plik do usunięcia: rasmin.exe, wspool.exe, winsrvc.exe, inipx.exe, upgrade.exe
Porty 555 i 9989
Usługa: phAse Zero
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: MsgServ)
Plik do usunięcia: msgsvr32.exe
Port 666
Usługa: Attack FTP
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: Reminder)
Plik do usunięcia: wscan.exe, drwatsom.exe, serv-u.ini, results.dll, wver.dll
Usługa: Back Construction
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: Shell)
Plik do usunięcia: cmctl32.exe
Usługa: Cain & Abel
Plik do usunięcia: abel.exe
Porty 1010 1015
Usługa: Doly Trojan
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run for
file tesk.exe\ (Wartość: tesk.exe)
Plik do usunięcia: tesk.exe
Port 1042
Usługa: BLA
Wpisy w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
System = "C:\WINDOWS\System\mprdll.exe" HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows\CurrentVersion\Run\SystemDoor = "C:\WINDOWS\
System\rundll argp1"
Plik do usunięcia: mprdll.exe
D:\KISIU\PDFy\Chudy\Ksią\ki\Hack wars doc\hack wars tom 2 [ PL ]\hack wars tom 2 [ PL ]\01b.doc 111
112 Hack Wars. Tom 2. Na tropie hakerów
Port 1234
Usługa: Ultors Trojan
Plik do usunięcia: t5port.exe
Port 1243, 6776
Usługa: SubSeven
Plik do usunięcia: nodll.exe, server.exe, kernel16.dll, windows.exe, wtching.dll,
lmdrk_33.dll
Port 1245
Usługa: VooDoo Doll
Plik do usunięcia: adm.exe
Port 1492
Usługa: FTP99CMP
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: WinDLL_16)
Plik do usunięcia: windll16.exe, serv-u.ini
Port 1981
Usługa: shockrave
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\
(Wpis: NetworkPopup)
Plik do usunięcia: netpopup.exe
Port 1999
Usługa: BackDoor
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: notpa)
Plik do usunięcia: notpa.exe
Porty 1999 2005 i 9878
Usługa: Transmission Scout
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: kernel16)
Plik do usunięcia: kernel16.exe
112 D:\KISIU\PDFy\Chudy\Ksią\ki\Hack wars doc\hack wars tom 2 [ PL ]\hack wars tom 2 [ PL ]\01b.doc
Rozdział 1. f& 113
f& Zabezpieczanie portów i usług
f&
f&
Port 2001
Usługa: Trojan Cow
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: SysWindow)
Plik do usunięcia: syswindow.exe
Port 2115
Usługa: Bugs
Wpis w Rejestrze:
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: SysTray)
Plik do usunięcia: systemtr.exe
Porty 2140 i 3150
Usługa: The Invasor
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\
(Wpis: SystemDLL32)
Plik do usunięcia: runme.exe
Porty 2155 i 5512
Usługa: Illusion Mailer
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
(Wpis: Sysmem)
Plik do usunięcia: memory.exe
Port 2565
Usługa: Striker
Plik do usunięcia: servers.exe
Port 2600
Usługa: Digital RootBeer
Wpis w Rejestrze:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
(Wpis: ActiveX Console)
Plik do usunięcia: patch.exe
D:\KISIU\PDFy\Chudy\Ksią\ki\Hack wars doc\hack wars tom 2 [ PL ]\hack wars tom 2 [ PL ]\01b.doc 113 [ Pobierz całość w formacie PDF ]

Archiwum