8 ответов в этой теме

[tahofe9953]

есть такая китайская поделка, с заточкой под русский(что само по себе подозрительно). живёт тут lantern.io и тут https://github.com/getlantern/lantern

так вот, если она установлена(бинарь. без сборки) и запущена, но не используется(я повторю по слогам: не ис-поль-зу-ет-ся. т.е. трафик явно не отправляется на её порты), то магическим образом в vivaldi(вряд ли это имеет какое-либо значение) подвисает обращение к сбербанку онлайн(просто к сбербанку проходит). причём в нормальном режиме проходит, а в инкогнито подвисает. удаляешь эту лампу и всё опять норм в инкогнито. может кто-нибудь подтвердить? а вдруг это китайский троян? хоть его и рекламируют борцы за свободу %D

зы: ну лень мне тотальное расследование проводить

[tahofe9953]

а, не, ложная тревога. даже если не отправлять на порты, то она всё равно системный прокси на себя устанавливает. респект сбербанку, кстати

[VVS]

Вполне легальный софт, правда, достаточно бесполезный в последнее время.

Его официальный сайт вполне себе гуглится по названию.

Прокси да, прописывает, что с моей точки зрения является достоинством.

[tahofe9953]

чегой-то бесполезный? оно ж мимикрирует, и мимикрирует успешно, раз до сих пор работает. тор, как бы, тоже бесполезен без обфускации, а подключаешь- и только в путь. у лампы скорость существенно больше чем через тор

[tahofe9953]

сказать как эвристик обошёл при вытаскивании экзешника из батника? но под честное пионерское, что эта дырка закрыта не будет

[VVS]

чегой-то бесполезный?

У меня достаточно давно работать перестал на 2-х провайдерах.
Я думал, что у большинства аналогично.

[VVS]

сказать как эвристик обошёл при вытаскивании экзешника из батника? но под честное пионерское, что эта дырка закрыта не будет

Я не знаю, о каком батнике идёт речь - с официального сайта скачивается обычный инсталлятор, на который доктор никоим образом не реагирует.

[tahofe9953]

ничего подобного! пфф.. вот ещё! задача-то была без приблуд обойтись. так и быть, скажу. но сперва хочу донести мысль, что нет ничего криминального в том, чтобы в батнике исполняемые хранить- так делалось испокон веков, и так до сих пор иногда нужно сделать. а вы что делаете? вы на детях фраги набиваете. стыдитесь!

сперва я порезал исполняемый на два и посмотрел как эвристик реагирует- никак не реагирует, а значит.. а значит отрезаем сигнатуру "MZ", остальное же как обычно кодируем в base64. остаётся лишь

<nul set /p foo=MZ>bar

certutil -decode "%~f0" baz

copy /b bar+baz xyz.exe

и никакой реакции от эвристика на это "преступление". хотя ведь те же яйца, вид сбоку.

была ещё идея с потоками поиграться, но в стоке в винде недостаточно инструментов, а если тяжёлую артиллерию подключать, то весь смысл пропадает(а вот те, кто замыслил недоброе, пойдут куда более высокоуровневым путём, им не лень будет)

[tahofe9953]

У меня достаточно давно работать перестал на 2-х провайдерах.

не знаю как этот хитрожопый китаец сие проворачивает, но сходу не понял как и его провернуть. зато понял как восстановить работоспособность. нужно не только снести, но ещё и ключ HKEY_CURRENT_USER\Sofware\Lantern (уж не знаю опечатка ли это или китайская военная хитрость, по типу скрытого атрибута на папку с порно) в реестре не забыть потереть(деинсталятор его не трёт). причём тело перемещать нельзя, даже если изменить значение в HKEY_CURRENT_USER\SOFTWARE\Lantern (здесь "опечатки" нет). господи, да там даже порты(ну там socks, гуй. входящий не трогаю никак, так что не в нём причина) в конфиге меняешь и уже он отказывается соединяться(при старте показывает, что соединился, но ничего не пропускает, а затем и наглядно отваливается, и больше соединиться уже не может). я прям чувствую как становлюсь нацистом! >