Предупреждаю пользователей сборки Zver и ПО Radmin

Я ждал этого. Т.е. на всех ZverCD radmin активирован и запущен? Пароль и логин одинаковые для всех инстансов?

запозднились вы как-то… уж 4-ый день сканируются сети %)

автор явно пересидел на имиджбордах

а давно Radmin стал условно бесплатным? :)

А чего запись подзамочная?
Хотел ссылочку нескольким личностям скинуть

Что ЭТО делает на главной? Вы бы хотя бы картинку убрали :/ Вроде бы не на дваче находимся.

Я и не подозревал, что когда-то выложенный мною справочник IP (#4 на картинке поста) станет оружием злоумышленников

К счастью многие антивирусы определяют радмин как опасное ПО hacktool, это затрудняет скрытое использование.

дайте ссылку на картинки опубликованные и прочое :)

Спасибо за инструкцию — пошёл грабить корованы^^

Тысячи школьников занимаются этим года эдак с 2007, когда активно начали распространяться RDP, VNC и прочие брутфорсы.

Автор — обитатель АИБ и крыса.

Да, конечно, во всём виноват зверь. Он — негодяй такой, вместо того чтоб бухать по подъездам и мобилы отрабатывать, решил вдруг сборку форточек сделать. Да не просто сборку, а с большим таким набором (условно)бесплатного софта. Чтобы пользователи могли поставить систему в десяток кликов, не тратя своё время на дополнительное скачивание и установку софта и прочих драйверов. Какой негодяй, а!
Бедные пользователи! Они всего-то лишь вместо того, чтобы 5 минут (из сэкономленных нескольких часов) потратить на изучение списка прилагаемого софта, сразу же тыкнули в большую кнопку «УСТАНОВИТЬ ВСЁ». Они же не знали, что кроме аськи с винампом им на компьютер установится ещё полсотни различных прог. Как этот негодяй мог, а. Зачем все эти радмины в сборке? Они же не нужны, ими же никто не пользуется. Зачем вобще что-то нужно кроме аськи с винампом. А, ну и браузера конечно, чтоб в контактике-то сидеть. Он же ДОЛЖЕН был оставить только НУЖНЫЙ софт, а он, зараза такая, напихал каких-то программ лишних.

Имел я дело и со ZverCD, и с другими аналогичными сборками. На самом деле очень удобные вещи. Если хоть немного думалкой думать при использовании. Тот же WPI позволяет удобно разбить доступные программы на категории и к каждой добавить краткое описание. Не буду утверждать, что все «сборщики» подходят к его оформлению со всей ответственностью, но вот в тех же ZverWPI и SamSoft видел своими глазами и то, и другое. Всё на виду, отлично понятно какая программа для чего нужна. Выбираем нужные и ставим. На то, чтобы потыкаться по одному единственному меню, уйдёт ГОРАЗДО меньше времени, чем на поиск и скачивание каждой программы отдельно.
А драйвера? А заплатки/хотфиксы? Дополнительные библиотеки вроде DirectX или .NET.
Себе лично я ставлю чистую систему. Вручную выкачиваю последние версии всего, чего нужно. Вручную всё устанавливаю и настраиваю. И полностью готовым к работе компьютер становится лишь после нескольких часов. Но себе я могу позволить такую роскошь. Потому что, во-первых, систему я переустанавливаю крайне редко, а во-вторых, точно знаю, какие мне программы/драйвера требуются, и где их искать. Пытаться провернуть тот же фокус на чужой машине… Хммм… Спасибо, не надо.
Читал я достаточно на OSZone про эти сборки. Как они устроены, и т.п. И сам пробовал собирать. Да, дров наломать и глюков прибавить тут действительно легко, а вот сделать, чтобы сборка стабильно работала, да ещё и на разных машинах, да чтоб требованиям разных людей удовлетворяла… Не с первой, и даже не с десятой попытки у меня вышло что-то приемлимое. Но вышло. Постепенно понимаешь, что можно делать, а что нельзя.
Не стоит «сборщиков» говном поливать и все смертные грехи на их творения сваливать. Они стараются. Время своё тратят. И всё для чего — чтобы кто-то мог тратить на установку системы не 5 часов, а 1.

_{А что касается паранойи по поводу различных «встроенных в каждую сборку авторских троянов и прочих кейлоггеров»… Идите в лес, живите там. Там никто за вами следить не будет. Кроме, разве что, медведей и прочих хищников. Которые не будут у вас пароли воровать и жесткие диски форматировать. А просто выебутсъедят =)}

Посканил сетку провайдера. Нашел 6 открытых\подобранных. Добавил в авторан бат файл с сообщением о том чтобы удалили радмин или сменили пароль.

Кстати, более года назад общался на данную тему с сотрудниками Лаборатории Касперского (тут опубликовано одно из моих моих сообщений www.secureblog.info/articles/506.html в ЛК). Поднимались даже обсуждения по этому поводу на некоторых форумах ИБ-тематики (правда потом приходили поклонники данной сборки и обсуждения часто переходили в плоскость обвинений на предмет чрезмерной параноидальности).

Меня поражает доступность управляющих, да и вообще каких либо, систем АЭС из интернетов.
Меня поражает возможность ходить на вконтактики и тыкать свои флешки в управляющие системы иранских ядерных заводов.
Похоже, что у многих хабраюзеров персональная секьюрити находится на уровне порядками выше и параноидальнее, чем на серьезных опасных предприятиях.

Прохладная телега, хаброчеловек

У зверя еще в свое время системные файлы отличались, типа ctfmon.exe, отличались по весу и не имели цифровой подписи. Так что кто ставит сборку — тот знает на что идет.

Вообще эта «уязвимость» замечена очень давно :)
Правда я еще удивляюсь как некоторые «предприниматели» ставят людям zver сборки, мало того что это мягко сказать не легально, так еще и ставят компьютеры людей полностью беззащитными. Не раз приезжал потом к таким юзерам, где компьютер кишил разным zver-ьём.

Народ а вы некогда не задумывались, что в тихую установку (инсталлер), например winamp-a, кто-то может всунуть radmin (в лучшем случае)?
А это очень легко.