On Vox: Винда и мертвецы

[migmit]

Чистил виндовый ноутбук от говна. Оказывается, в винде есть такое количество потайных мест, куда может спрятаться какая-нибудь гадина, чтобы запускаться каждый раз при загрузке!
В этот раз это был не вирус. Это было именно говно, которое не портило чужие бинарники, не детектилось антивирусом, но зато привешивалось к имеющимся процессам, в частности, к Explorer.exe. Причём оно ещё и мониторило реестр на предмет собственного автозапуска, и если соответствующий ключ удалялся - тут же восстанавливало его. Пришлось ставить Process Explorer, находить треды с этим говном, вручную их убивать, затем убивать ключи в реестре и перезагружаться.

Американские сериалы поколебали моё убеждение в том, что есть имена женские, а есть имена мужские. В "Светляке" был Джейн, в "Ангеле" сначала появилась, в эпизодической роли, Гарри, а затем возникла уже на постоянной основе Фред (вообще-то, Уинифред, но так её никто не звал). Теперь я смотрю "Dead like me" ("Мертвецы, как я") - главную героиню зовут Джордж.
Вообще, похоже, я никогда не разгребу каталог Movies на своём компе. В субботу выкинул несколько ужастиков, о которых знал, что это дрянь, ещё до того, как стал скачивать (нет, я их не посмотрел. Нет, и не буду) - и что же. В тот же день натыкаюсь в магазине на этих "Мертвецов", неизвестно почему беру с полки, прочитываю аннотацию - и, пожалуйста, модем усиленно повышает энтропию Вселенной, а я смотрю пилот и балдею от фразочек типа "Bad people are punished by society's law, good people... are punished by Murphy's law".
Главной героине (девушке, которую убивает сиденье от унитаза. Упавшее с орбитальной станции "Мир") достаточно выражения лица, чтобы показать, что её основной принцип в жизни - "Нас - рать", и достаточно выражения глаз, чтобы показать, что она не всегда следует своим принципам. Уверен, если бы мне пришлось шарить по карманам трупа в поисках ключей, мои глаза косили бы ровно так же. И её фраза "Do me a favor. Close your eyes", обращённая к маленькой девочке, чью душу она собирается забрать - очень близка.
В общем, вы поняли. Я зафанател.

Originally posted on migmit.vox.com

Comments

Re: О говне

[nponeccop.livejournal.com]

Вторым эшелоном защиты идут:
- NAT (роутеры на базе SoC под Linux стоят уж совсем смешные деньги)
- запуск приложений под ограниченным аккаунтом (идея "буду работать под админом, так как я знаю что делать и не надо меня защищать от меня", больше не работает - вы можете не ведая ненароком запустить малваре, и систему от этих ваших действий лучше закрыть)

Но первого эшелона, как показывает мой опыт, достаточно. Однако bopox в свое время он не помог (заразилась пропатченная система, сидящая голой жопой в инете), так что можно и дополнительно подстраховаться.