66 ответов в этой теме

[rwflx]

Для этого хеш файла можно проверять.

 

 

 

Можно поправить исключение именно для RDPWrapper и лечить его более консервативно.

IMHO какой-нибудь троян может таким же способом "откорректировать" запись для любого сервиса...

 

[usverg]

IMHO какой-нибудь троян может таким же способом "откорректировать" запись для любого сервиса...

Всё немного даже веселее. Из личного опыта:

1) RDPWrapper - "хактул" в чистом виде (не реестром единым, но патчем termsrv.dll промышляющий, самое забавное при работе с ним - искать правильные ini для Windows просле очередного обновления);

2) иногда бывает крайне полезен, особливо в период "удлинёнки" пандемийной;

3) и да - есть вредоносное ПО его использующее - прилетало по почте что-то такое забавное пару раз, RDPWraper разворачивало прямо с гитхаба...

[Ivan Korolev]

>3) и да - есть вредоносное ПО его использующее - прилетало по почте что-то такое забавное пару раз, RDPWraper разворачивало прямо с гитхаба...

 

Есть несколько разных троянов, которые его разворачивают, в том числе как минимум один червь. 

[SergSG]

>3) и да - есть вредоносное ПО его использующее - прилетало по почте что-то такое забавное пару раз, RDPWraper разворачивало прямо с гитхаба...

 

Есть несколько разных троянов, которые его разворачивают, в том числе как минимум один червь. 

А бэкдорчик в него не портировали, "для своих"?

[rwflx]

Исходники открыты, можешь из них собрать.

 

 

 

>3) и да - есть вредоносное ПО его использующее - прилетало по почте что-то такое забавное пару раз, RDPWraper разворачивало прямо с гитхаба...

 

Есть несколько разных троянов, которые его разворачивают, в том числе как минимум один червь. 

А бэкдорчик в него не портировали, "для своих"?

 

[Afalin]

А когда это RDP Wrapper стал частью операционной системы? %)

VVS, я не считаю RDP Wrapper частью системы. Я полагал, что CureIT повредил штатный функционал системы, вылечив её от RDP Wrapper. Как я понял, вы думаете иначе.

Дело в том, что это уже не было "частью системы".Это был сервис, который запускал что-то "левое".Из того, что он назывался также, как и сервис, который существует в оригинальной винде, не следует абсолютно ничего.

Ага, именно так. Подумаем, что можно сделать.

А что можно сделать?Держать базу сервисов всех версий винды, начиная с XP?Что-то такая идея мне не нравится.

Не обязательно же тащить всё про все сервисы, как по мне.

[VVS]

А когда это RDP Wrapper стал частью операционной системы? %)

VVS, я не считаю RDP Wrapper частью системы. Я полагал, что CureIT повредил штатный функционал системы, вылечив её от RDP Wrapper. Как я понял, вы думаете иначе.

Дело в том, что это уже не было "частью системы".Это был сервис, который запускал что-то "левое".Из того, что он назывался также, как и сервис, который существует в оригинальной винде, не следует абсолютно ничего.

Ага, именно так. Подумаем, что можно сделать.

А что можно сделать?Держать базу сервисов всех версий винды, начиная с XP?Что-то такая идея мне не нравится.

Не обязательно же тащить всё про все сервисы, как по мне.

Чем этот сервис хуже/лучше остальных 100500 сервисов?
С таким же успехом можно изменить любой другой и доктор на вполне законных основаниях его грохнет.

[SergSG]

Грохальщик никому не нужен. А "законность оснований" - понятие очень условное. Хотя я тоже не любитель таких поделок, наверно что нибудь придумают,

[АВаТар]

Для решения проблем с работоспособностью ОС и её нарушениями, наверное существует своё особое направление в ремонте и восстановлении (помимо бэкапов) - (полу)автоматическое исправление неполадок системы. Оно реализовано в таких программах типа FixIt, и им подобным. Неплохим решением здесь, на мой взгляд, является программа SmartFix. Возможно, ТС смог бы решить свою проблему с её помощью, воспользовавшись встроенным в неё инструментом WinRepair.

[Aleksandra]

Для решения проблем с работоспособностью ОС и её нарушениями, наверное существует своё особое направление в ремонте и восстановлении (помимо бэкапов)

Всякого рода гавноутилиты, да. Вреда от них бывает больше, чем от тех же троянов.

[rwflx]

Это конкретный, частный случай. Можно просто проверять хеш или сигнатуру внутри DLL и, если это RDPWrapper, то восстанавливать единственный ключик в реестре, а не грохать весь сервис!

Сообщение было изменено rwflx: 15 Ноябрь 2021 - 12:03

[АВаТар]

Aleksandra, такие утилиты клепает и M$ (sfc /scannow). Не стоит скопом обесценивать деятельность многих людей в позитивном направлении. Это не этично.

[basid]

И, типа, страдальцу помог запуск sfc -scannow ?

[АВаТар]

basid, кому адресован вопрос? Не думаю, что ко мне. Пусть ТС отвечает.

[VVS]

Грохальщик никому не нужен. А "законность оснований" - понятие очень условное.

Если я сейчас переименую тебя на форуме, зарегаюсь под твоим ником и начну писать всякую фигню от твоего имени, а меня за это выпилят - это будет на законных основаниях или нет?

[Aleksandra]

Aleksandra, такие утилиты клепает и M$ (sfc /scannow).

M$ лучше знает как чинить свою ОС.

[АВаТар]

Aleksandra, Да, M$ лучше знает как чинить свою ОС. Но к сожалению, не особо уделяет внимание этому делу. Лишние расходы, как никак.

[rwflx]

Стоит ли ждать более корректного поведения от CureIt? Если да, то как скоро?

[VVS]

Стоит ли ждать более корректного поведения от CureIt? Если да, то как скоро?

С моей точки зрения он ведёт себя абсолютно корректно.

А вот, научат ли его поступать некорректно именно для этого RDP Wrapper и, если научат, то когда - на этот вопрос могут ответить только разработчики.

[Konstantin Yudin]

Стоит ли ждать более корректного поведения от CureIt? Если да, то как скоро?

Да. Как будет готово