Перейти к содержанию
MiStr

Удалённая перезагрузка компьютера в сети

Recommended Posts

MiStr

Разговариваю намедни с двоюродным братом. Он говорит, что нашёл какую-то вредоносную программу, которая может удалённо перезагрузить любой компьютер в сети (например, в локальной). Я говорю, что фаерволл не даст тебе это сделать. А он говорит, что, мол, тестировал на разных ПК, где стояли фаерволлы Касперского, NOD'а - и ничего, не помогли. Сам брат программист.

Слышал кто-нибудь про такое?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
radioelectron
Если вам надо удаленно выключить или перезагрузить какой-то компьютер, воспользуйтесь утилитой shutdown из Win2000 Resource Kit. Ключ -r - перезагрузка, -s - выключение. Например, команда

shutdown -s CompName

Выключит компьютер CompName.

Добавлено спустя 1 минуту 7 секунд:

http://www.osp.ru/win2000/2005/02/177532/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Если вам надо удаленно выключить или перезагрузить какой-то компьютер, воспользуйтесь утилитой shutdown из Win2000 Resource Kit. Ключ -r - перезагрузка, -s - выключение. Например, команда

shutdown -s CompName

Выключит компьютер CompName.

Это, разумеется, лишь в том случае, если у "атакующего" есть соответствующие права на компьютере "жертвы"...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ASMax

Полагаю, что если это правда, то речь идет о банальном разрешении netbios'а в рамках локальной сети в настройках фаерволов. :wink: Хотя иногда бывают и просто курьезные правила фаерволов по умолчанию - например разрешение любых входящих соединений в случае порта источника равного, скажем, 389. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Полагаю, что если это правда, то речь идет о банальном разрешении netbios'а в рамках локальной сети в настройках фаерволов. :wink:

Нет, я о локальных разрешениях говорю. По дефолту выключить комп могут только члены группы Users и выше. Соответственно, если речь идёт о двух раздельных компах (не являющихся частью одного домейна и т.п.), то вряд ли юзер атакующего будет признан компом жертвы. А вот если речь идёт об одном домейне, то да. Обычно группа Domain Users добавляется в локальную группу Users, соответственно любой член домейна может перегрузить любой другой комп в домейне, к которому он имеет доступ по локалке. У нас так над новичками в отделе прикалываются. Смотрят, кто догадается вовремя набрать "shutdown -a"...=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ThreatSense®Vitalik

Вас захакоют,во все дыры с вашим Касперским,и поставят в любую позу(нетошто перезагрузка,проверино на личном опыте),а вот нас с NOD 32V3 & Vista x64 обламаются.! ЗЫ.....

Даже я нагну как угодно.!MiStr хи-хи.. как форум ваш поживает.?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Вас захакоют,во все дыры с вашим Касперским,и поставят в любую позу(нетошто перезагрузка,проверино на личном опыте),а вот нас с NOD 32V3 & Vista x64 обламаются.! ЗЫ.....

а ну брысь в специально отведенный загон, то есть, топик !

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sl1
а ну брысь в специально отведенный загон, то есть, топик !

:lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Andreiex
      Склыд хранилкин содержат в себе не одну ячейка для хранения вещей спб, на них занимаются хранение мебели спб, хранение вещей на время ремонта спб, а так же хранение вещей в питере Хранилкин, в первую очередь это ответственное хранение вещей спб хранение вещей на складе в спб склад хранения вещей спб  
    • santy
      1. на самом деле можно и не удалять, а редактировать единственный критерий для создания запросов. Было бы только удобно формировать такой запрос.... например, "все объекты с цифровой, которая не входит в белый список". здесь ты одним значением не найдешь их фильтруя все объекты сквозным образом по ИНФО, как минимум необходимо два условия, а значит и два значения вводить для запроса. 2. подсветки нет, но это наверное не самое главное. для скорости анализа важно, (хотя бы строку из инфо, которая соответствует критерию).... когда ИНФО содержит много информации. для формирования скрипта- не критично. 3. старых и новых критериев нет. все действующие. ненужные удалить. хотя может и полезно было бы ставить check "отключить" или "включить" данное правило в базе.
        вся эта работа выполняется на стадии формирования списка объектов автозапуска. все исполняемые файлы, которые встречаются по ссылкам в реестре, в cmdLine, и проч. Если ты набрал в поиске по наименованию "cmd.exe", ты уже нашел данный объект в списке со всей его историей (ИНФО), собранной на стадии формирования образа автозапуска.... в какие параметры, ссылки входит в реестре или в cmdLine. цитата "выше Разве?" взята из предложения по деструктивным действиям чистых файлов, когда эти деструктивные действия находятся с помощью критериев, но чистый хэш снимает статус, подтверждающий дейструктивность действия данного файла в анализируемой системе.
    • mafanya
      Сделать настроение отличным на весь день помогут прикольные картинки на сайте https://proprikol.ru. Удобный интерфейс в сочетании с красивым дизайном понравятся каждому пользователю. Портал наполнен картинками различных жанров, просто перейдите в интересующую вас рубрику и наслаждайтесь просмотром. В честь дня рождения или какого-нибудь торжества есть поздравительные открытки. Для любителей смешных гифок на сайте отведена отдельная категория. Не забывайте делиться позитивом с друзьями. Для этого нужно скачать понравившуюся картинку, а затем отправить её любым удобным способом.
    • mafanya
    • Kuisa
      Тут стоит посмотреть себе качественные шторы плиссе https://alumdevelop.ru/solntsezashhitnye-sistemy/shtory-plisse/ Не так давно их заказывали себе и остались довольны. Смотрятся круто и цена скажу я вам очень даже адекватная на все это дело
×