🚀 go-pugleaf

Pod DOSem uzywa sie plikow wsadowych z angielskiego "batch" jest to plik
tekstowy z rozszerzeniem *.BAT ale musisz go wywolac sam. Innym przykladem
pliku uruchmianego przy starcie systemu jest plik autoexec.bat ktory jest
uruchamiany automatycznie wiec jesli wpiszesz tam nazwe programu
zawirusowanego czy tez samego wirusa to urichomi ci sie i zainfekuje
komputer.
autorum.inf dziala tylko z CD i pod windoza.

W dniu Tue, 22 May 2001 17:08:46 +0200,
przez piku zostało popełnione co następuje:
> czemu plik autorun.inf jest automatycznie uruchamiany jezeli jest na plytce
> a jak jest na dyskietce juz nie?
w rejestrze jest jakiś klucz odpowiadający za określenie dla których
napędów działa autorun, a dla których nie. Nie chce mi się teraz tego
szukać, ale można ustawić żeby autorun działało na przykład wyłącznie z
dysku twardego.

> autorun.inf sie nie uruchamia. dlaczego tak jest? niektore wirusy potrafia
> infekowac system jesli tylko odczyta sie zawartosc dyskietki wiec jak one to
> robia? 
Oo... a o tym to pierwsze słyszę...

> piku

-- 
Ogłoszenie: Pilnie szukam niezajętego szczęścia.
Ktokolwiek widział, ktokolwiek wie proszony o kontakt.
Adres: unde...@venus.amu.edu.pl
.

U�ytkownik arczi <ar...@klub.chip.pl> w wiadomo�ci do grup dyskusyjnych
napisa�:3b0a95bf$1@news.vogel.pl...
> Pod DOSem uzywa sie plikow wsadowych z angielskiego "batch" jest to plik
> tekstowy z rozszerzeniem *.BAT ale musisz go wywolac sam. Innym przykladem
> pliku uruchmianego przy starcie systemu jest plik autoexec.bat ktory jest
> uruchamiany automatycznie wiec jesli wpiszesz tam nazwe programu
> zawirusowanego czy tez samego wirusa to urichomi ci sie i zainfekuje
> komputer.
> autorum.inf dziala tylko z CD i pod windoza.
>
zalezy co sie znajduje w autorun.inf bo jesli jest tam zapisane:

[autorun]
icon=ikona.ico

to bedzie dzialalo tez na HDD  (oczywiscie musi tam byc tez ikona.ico)
co do .bat to nie nazwe wirusa tylko pelna sciezke do nigo !

Nikon

"Andrzej 'The Undefined' Dopierała" w wiadomości
news:msoe.pl.9gl...@uc.net napisał tak:

> > autorun.inf sie nie uruchamia. dlaczego tak jest? niektore wirusy potrafia
> > infekowac system jesli tylko odczyta sie zawartosc dyskietki wiec jak one
to
> > robia?
> Oo... a o tym to pierwsze słyszę...

Może chodzi mu o jakieś TSR'ki, które po napotkaniu na jakiś plik (na
dyskietce) infekują go...

-- 
Take care * Gopher * GG# 413992 * http://www.tir2000.prv.pl:80/
Konserwatywna Unia Realizacji Webmasterskich Ambicji
Voice / SMS: +48503963441 - only wieczorem, między 20 & 22.
Ciekły bierz te szczękoczułki z klawiatury! (c) 2001 Obi

--
// krzysio@home
Użytkownik arczi <ar...@klub.chip.pl> w wiadomości do grup dyskusyjnych napisał:3b0a95bf$1@news.vogel.pl...
: Pod DOSem uzywa sie plikow wsadowych z angielskiego "batch" jest to plik
: tekstowy z rozszerzeniem *.BAT ale musisz go wywolac sam. Innym przykladem
: pliku uruchmianego przy starcie systemu jest plik autoexec.bat ktory jest
: uruchamiany automatycznie wiec jesli wpiszesz tam nazwe programu
: zawirusowanego czy tez samego wirusa to urichomi ci sie i zainfekuje
: komputer.
: autorum.inf dziala tylko z CD i pod windoza.
:
:
Ale pod RedHatem od 6coś też jest autorun.
Inne dystrybucje ne wiem.

po wlozeniu dyskietki odczytywany jest jej bootsektor
mozesz wiec tam umiescic niewielki programik... np. virusa???

pozdrawiam
Van Kert

On Wed, 23 May 2001 20:05:50 +0200, TechnoMouse <techn...@poczta.fm> wrote:
>Ale pod RedHatem od 6co¶ te¿ jest autorun.
>Inne dystrybucje ne wiem.

Ha! W Mandrake tez jest!
Pewnikiem sie zmowili.



Pozdrowienia,
Artur

On Wed, 23 May 2001 23:00:41 +0200, Van Kert <van...@kki.net.pl> wrote:
>po wlozeniu dyskietki odczytywany jest jej bootsektor

Wybaczcie, widze te grupe po raz pierwszu, ale takiego steku bzdur
w jednym miejscu jeszcze nie widzialem. O co wam chodzi? Jesli nie
jestescie czegos na 100% pewni, to moze lepiej nic nie mowic?


Pozdrowienia,
Artur

Wiec jak cos wiesz to konkretnie prosze
a jak nie wiesz to nie krytykuj bez sensu

michal...@poczta.wp.pl

U�ytkownik Van Kert <van...@kki.net.pl> w wiadomo�ci do grup dyskusyjnych
napisa�:9eh8bq$cmj$1@sunsite.icm.edu.pl...
> po wlozeniu dyskietki odczytywany jest jej bootsektor
> mozesz wiec tam umiescic niewielki programik... np. virusa???
>
> pozdrawiam
> Van Kert
>

bootsektor odczytywany jest zanim sprobuje sie odczytac zawartosc dyskietki?
jesli tak to jak duzy jest ten bootsektor, nie da sie tam zapisac
autorun.inf? ;)
i jak na tym bootsektorze cos zapisac, jakie sa do tego programy?

jak sa zrobione np. plytki z systemem operacyjnym, ze przy bootowaniu z
napedu cd startuje wlasnie ten system?
niestety nie mam jak tego sam sprawdzic.

pozdrawiam
piku

On Thu, 24 May 2001, piku wrote:

> bootsektor odczytywany jest zanim sprobuje sie odczytac zawartosc dyskietki?

W niektorych modelach jeszcze przed wlozeniem dyskietki do stacji!

-- 
_____________________________________________________
Michal Zalewski [lca...@bos.bindview.com] [security]
[http://lcamtuf.coredump.cx] <=-=> bash$ :(){ :|:&};:
=-=> Did you know that clones never use mirrors? <=-=

Dnia Thu, 24 May 2001 19:05:12 +0200, Michal Zalewski <lca...@bos.bindview.com> napisał:
>> bootsektor odczytywany jest zanim sprobuje sie odczytac zawartosc dyskietki?
>
>W niektorych modelach jeszcze przed wlozeniem dyskietki do stacji!
a jezeli stacja jest odlaczona tez? :)

-- 
,-----------------------------------------------------------------------------.
>     The Undefined     |   Jako rasa potrafimy wyslac rakiete na ksierzyc,   <
>  unde...@pld.org.pl  |      a nie wynalezlismy jeszcze leku na zwykla      <
>                       |       ludzka glupote! Straszne (B.K, m.p.p.ie4)     <
`-----------------------------------------------------------------------------'

unde...@venus.amu.edu.pl wrote:
>>W niektorych modelach jeszcze przed wlozeniem dyskietki do stacji!
>a jezeli stacja jest odlaczona tez? :)

Jesli jest odlaczona, to jest to radio-stacja ;)

Pozdrowienia,
Artur

U�ytkownik Artur Skura <art...@aph.waw.pdi.net> w wiadomo�ci do grup
dyskusyjnych napisa�:slrn9gqjg9.cv7.arturs@aph.waw.pdi.net...
> unde...@venus.amu.edu.pl wrote:
> >>W niektorych modelach jeszcze przed wlozeniem dyskietki do stacji!
> >a jezeli stacja jest odlaczona tez? :)
>
> Jesli jest odlaczona, to jest to radio-stacja ;)
>
> Pozdrowienia,
> Artur

ja pierdole jaka szopka. faktycznie przesadzilem.

Dnia 24 May 2001 18:03:55 GMT, Artur Skura <art...@aph.waw.pdi.net> napisał:
>>>W niektorych modelach jeszcze przed wlozeniem dyskietki do stacji!
>>a jezeli stacja jest odlaczona tez? :)
>
>Jesli jest odlaczona, to jest to radio-stacja ;)
a moze tele-nowela?

>Artur

-- 
                                 Andrzej "The Undefined" Dopierała
                                        unde...@pld.org.pl
-------------------------------------------------------------------------------
                     Stalin też mówił o Europie bez granic.

"Van Kert" w wiadomości news:9eh8bq$cmj$1...@sunsite.icm.edu.pl napisał tak:

> po wlozeniu dyskietki odczytywany jest jej bootsektor

Sorry... że niby jak?

> mozesz wiec tam umiescic niewielki programik... np. virusa???

Ech... weź Ty i poczytaj sobie podstawy DOS'a. Po włożeniu dyskietki I
WYSTARTOWANIU Z NIEJ SYSTEMU istotnie jest odczytywany jej bootsector.
Niestety - tutaj Cię zawiodę - po włożeniu dyskietki przy już załadowanym
systemie bootsector NIE jest odczytywany.

-- 
Take care * Gopher * GG# 413992 * http://www.tir2000.prv.pl:80/
Konserwatywna Unia Realizacji Webmasterskich Ambicji
Voice / SMS: +48503963441 - only wieczorem, między 20 & 22.
Ciekły bierz te szczękoczułki z klawiatury! (c) 2001 Obi

"MAG32" w wiadomości news:3...@news.vogel.pl napisał tak:

> Wiec jak cos wiesz to konkretnie prosze
> a jak nie wiesz to nie krytykuj bez sensu

Nie krytykuj... jak widzę posty w stylu "po włożeniu dyskietki jest
odczytywany jej bootsector" to normalnie wszystko mi opada...

-- 
Take care * Gopher * GG# 413992 * http://www.tir2000.prv.pl:80/
Konserwatywna Unia Realizacji Webmasterskich Ambicji
Voice / SMS: +48503963441 - only wieczorem, między 20 & 22.
Ciekły bierz te szczękoczułki z klawiatury! (c) 2001 Obi

"piku" w wiadomości news:9ejoeo$n7o$1...@news.tpi.pl napisał tak:

> ja pierdole jaka szopka. faktycznie przesadzilem.

Wy się tutaj podśmiewacie, natomiast kiedyś z kumplem podłączyliśmy jeden
koniec kabelka od dysku do kontrolera na płycie, drugi koniec do kontrolera,
który wetknęliśmy w płytę... spędziliśmy kilka godzin na sprawdzaniu, dlaczego
BIOS nie chce nam dysku wykryć:-/. To już chyba trzeba być naprawdę...

-- 
Take care * Gopher * GG# 413992 * http://www.tir2000.prv.pl:80/
Konserwatywna Unia Realizacji Webmasterskich Ambicji
Voice / SMS: +48503963441 - only wieczorem, między 20 & 22.
Ciekły bierz te szczękoczułki z klawiatury! (c) 2001 Obi

"Gopher" <tir...@skrzynka.pl> wrote in message
news:9emn9h.3vvavi9.1@Gopher.and.Strowger.fan.club...
> "Van Kert" w wiadomo�ci news:9eh8bq$cmj$1...@sunsite.icm.edu.pl napisa� tak:
>
> > po wlozeniu dyskietki odczytywany jest jej bootsektor
>

chlopak pomylil cd i flopa... ale mozna jemu (i innym) przekazac to z
kultura, jest tu Was wiecej, gratuluje, a nie jak pewne barany... ich posty
tylko zanizyly jakosc dyskusji na tej NG...

igor

On Fri, 25 May 2001 23:41:56 +0200, Igor <pri...@hotmail.com> wrote:
>> "Van Kert" w wiadomo¶ci news:9eh8bq$cmj$1...@sunsite.icm.edu.pl napisa³ tak:
>>
>> > po wlozeniu dyskietki odczytywany jest jej bootsektor
>
>chlopak pomylil cd i flopa... 

Aha. Po wlozeniu CD do napedu odczytywany jest jego sektor uruchomieniowy?
Mmm. Dorzuc jeszcze, ze jesli na tym sektorze znajduje sie wirus,
komputer zostaje zarazony ;)

>ale mozna jemu (i innym) przekazac to z kultura, 

Co z kultura? Ludzie postujacy tutaj sa kompletnie pomieszani, co
chwila padaja idiotyczne bzdury, korygowane przez jeszcze wieksze
bzdury.

>jest tu Was wiecej, 

kogo?

> gratuluje, a nie jak pewne barany... 

moglbys zreformulowac to zdanie? jest malo czytelne

>ich posty tylko zanizyly jakosc dyskusji na tej NG...

czyje posty? jak mozna zanizyc jakosc dyskusji tutaj??

Pozdrowienia,
Artur (MSPANC)

hi,

>>chlopak pomylil cd i flopa...
> 
> Aha. Po wlozeniu CD do napedu odczytywany jest jego sektor uruchomieniowy?

nie jest az tak zle...
zrobilem zly 'cut' i 'paste'... chcialem wkleic o kontrolce...

> 
>>ale mozna jemu (i innym) przekazac to z kultura,
> 
> Co z kultura? Ludzie postujacy tutaj sa kompletnie pomieszani, co
> chwila padaja idiotyczne bzdury, korygowane przez jeszcze wieksze
> bzdury.
> 

dlaczego Ty nie mozesz skorygowac,... oczywiscie jesli wiesz, bo mam 
wrazenie, ze szukasz prowokacji...

>> a nie jak pewne barany...
> moglbys zreformulowac to zdanie? jest malo czytelne
> 

chyba kumasz

>>ich posty tylko zanizyly jakosc dyskusji na tej NG...
> 
> czyje posty? jak mozna zanizyc jakosc dyskusji tutaj??
> 
> Pozdrowienia,
 
Gratulacje ! jestes mniej agresywny...

-- 
Many thx,
Igor

On Sat, 26 May 2001 11:06:25 +0200, Igor <pri...@hotmail.com> wrote:
>> Aha. Po wlozeniu CD do napedu odczytywany jest jego sektor uruchomieniowy?
>
>nie jest az tak zle...
>zrobilem zly 'cut' i 'paste'... chcialem wkleic o kontrolce...

acha. takie pomylone cut&paste to ja widze w wiekszosci postow ;)

>dlaczego Ty nie mozesz skorygowac,...

poprawiac kazdy post?? nie zartuj

> oczywiscie jesli wiesz, bo mam wrazenie, ze szukasz prowokacji...

co wiem? jak znalezc haslo w outlooku? nie wiem, ine interesuje 
mnie to. ale gdybym z jakiegos powodu chcial sie dowiedziec,
podejrzewam, ze kilka minut z google by wystarczylo. na pewno
nie postowalbym tutaj, by dostac odpowiedz konczaca sie slowami
"ale nie wiem na pewno, nie probowalem. jak cos zle, to poprawcie".

nawiasem mowiac gdyby postujacy na te grupe mieli trzy
narzedzia, grupa by opustoszala:

* jakis keylogger do lokalnego zbierania hasel
* sniffer z filtrem na PASS do zdalnego zbierania hasel
* automatyczny exploit kit ("wpisz nazwe hosta, a wyprobujemy
na nim najnowsze exploity")

>>> a nie jak pewne barany...
>> moglbys zreformulowac to zdanie? jest malo czytelne
>
>chyba kumasz

To ze jestem inteligentny nie zwalnia Cie od formulowania
zdan zgodnie z zasadami gramatyki.

> Gratulacje ! jestes mniej agresywny...

Staram sie jak moge...

Pozdrowienia,
Artur

> acha. takie pomylone cut&paste to ja widze w wiekszosci postow ;)
> 
> To ze jestem inteligentny...
gdyby tak bylo, ... reakcja Twoja powinna byc inna

> poprawiac kazdy post?? nie zartuj
masz troche racji
 
> podejrzewam, ze kilka minut z google by wystarczylo. na pewno
> nie postowalbym tutaj, by dostac odpowiedz konczaca sie slowami
niestety PRAWDA

> "ale nie wiem na pewno,    "nie probowalem" ...
w tym przypadku bym powiedzial  RTFM

> * jakis keylogger do lokalnego zbierania hasel
> * sniffer z filtrem na PASS do zdalnego zbierania hasel
> * automatyczny exploit kit ("wpisz nazwe hosta, a wyprobujemy
to jest chyba Twoja PIERWSZA przekazana informacja... oby tak dalej

>>>> a nie jak pewne barany...
>>> moglbys zreformulowac to zdanie? jest malo czytelne
dobra, niech Ci bedzie : nazwalem tak filtr dla adresatow news'ow, ktorych 
juz nie czytam

> Staram sie jak moge...
nie jestes taki zly, za jakiego sie bierzesz
 
> Pozdrowienia,
wzajemnie

-- 
Many thx,
Igor

On Sat, 26 May 2001 12:24:08 +0200, Igor <pri...@hotmail.com> wrote:
>> acha. takie pomylone cut&paste to ja widze w wiekszosci postow ;)
>> 
>> To ze jestem inteligentny...
>gdyby tak bylo, ... reakcja Twoja powinna byc inna

Bo oprocz tego jestem skromny, i nie chce, by uwazano mnie za
inteligentnego.

Poza tym kazdy ma swoje wlasne wyobrazenia na temat wlasciwych
reakcji. Na kazdy inny temat tez. Na temat idealnych zon i 
kochankow, na temat wlasniwych dzialan, na temat idealnych
rodzicow i dzieci. Ale nie ma dwoch takich samych pogladow. 
Dlatego lepiej uzywac mniej asertywnych form - zamiast 
"reakcja Twoja powinna byc inna" -> "uwazam, ze reakcja Twoja 
powinna byc inna".

>> * jakis keylogger do lokalnego zbierania hasel
>> * sniffer z filtrem na PASS do zdalnego zbierania hasel
>> * automatyczny exploit kit ("wpisz nazwe hosta, a wyprobujemy
>to jest chyba Twoja PIERWSZA przekazana informacja... oby tak dalej

Informacja? Po prostu stwierdzam, ze istnienie tej grupy nie
ma sensu. Zwlaszcza w obecnej postaci.

>> Staram sie jak moge...
>nie jestes taki zly, za jakiego sie bierzesz

Oj ;)

Pozdrowienia,
Artur

Artur Skura wrote:

hi,
powoli dochodzimy do porozumienia...:)

>>... reakcja Twoja powinna byc inna
> "reakcja Twoja powinna byc inna" -> "uwazam, ze reakcja Twoja
dlatego te ...

> Informacja? Po prostu stwierdzam, 
niech Ci bedzie

> istnienie tej grupy nie
> ma sensu. Zwlaszcza w obecnej postaci.
-(

> Oj ;)
a nie mowilem

> Pozdrowienia,
wzajemnie. :)

-- 
Many thx,
Igor

">
> >>... reakcja Twoja powinna byc inna

khe...

ale przynajmniej szybkie macie te reakcje :))

pozdrowka
        WeeD

PS. Dodam jeszcze ze z tej dyskusji oraz z tej grupy nie dowiedzialem sie
niczego czego nie wiedzialem wczesniej .... :(((

PS2. Ale unsuscribe chyba nie zrobie bo wesolo tu jest :))

U�ytkownik "arczi" <ar...@klub.chip.pl> napisa� w wiadomo�ci
news:3b0a95bf$1@news.vogel.pl...
> autorum.inf dziala tylko z CD i pod windoza.
>

Ze pod winda to fackt, ale ze TYLKO POD CD to NIE!

W rejestrze jest klucz, ktorym to sie ustawia.
Dokladnie jest to:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explore
r\NoDriveTypeAutoRun

Moze chodzic zarowno z CD, HD jak i FD!


--
Pozdrawiam
 --==| BarBiez |==--
[ www.barbiez.prv.pl ]

U�ytkownik "Andrzej 'The Undefined' Dopiera�a" <unde...@venus.amu.edu.pl>
napisa� w wiadomo�ci news:msoe.pl.9glhq0.2d1.undefine@uc.net...
> W dniu Tue, 22 May 2001 17:08:46 +0200,
> w rejestrze jest jaki� klucz odpowiadaj�cy za okre�lenie dla kt�rych
> nap�d�w dzia�a autorun, a dla kt�rych nie. Nie chce mi si� teraz tego
> szuka�.

A czego tu szukac :-(
Znajduje sie w dosc istotnym drzewku, jesli chodzi o zabezpieczanie windy
(hehehe...;-)
A jest to //of course
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explore
r\NoDriveTypeAutoRun


--
Pozdrawiam
 --==| BarBiez |==--
[ www.barbiez.prv.pl ]

W dniu Fri, 25 May 2001 21:37:12 +0200,
przez Gopher zostało popełnione co następuje:
>> Wiec jak cos wiesz to konkretnie prosze
>> a jak nie wiesz to nie krytykuj bez sensu
> 
> Nie krytykuj... jak widzę posty w stylu "po włożeniu dyskietki jest
> odczytywany jej bootsector" to normalnie wszystko mi opada...
Eee.. to lepiej nie czytaj tej grupy wieczorami, bo żona może mieć Ci to
za złe :)

BP, PPNMSP

-- 
Ogłoszenie: Pilnie szukam niezajętego szczęścia.
Ktokolwiek widział, ktokolwiek wie proszony o kontakt.
Adres: unde...@venus.amu.edu.pl
.

"Igor" w wiadomości news:9emjih$1ul9$1...@rivage.news.be.easynet.net napisał tak:

> ale mozna jemu (i innym) przekazac to z kultura,

Czyżbyś posądzał mnie o brak kultury?

-- 
Take care * Gopher * GG# 413992 * http://www.tir2000.prv.pl:80/
Konserwatywna Unia Realizacji Webmasterskich Ambicji
Voice / SMS: +48503963441 - only wieczorem, między 20 & 22.
"Ciekły bierz te szczękoczułki z klawiatury!" (c) 2001 Obi

Dnia Sat, 26 May 2001 16:14:01 +0200, --==| BarBiez |==-- [www.barbiez.prv.pl] <bar...@marta.odn.zgora.pl> napisał:
>> w rejestrze jest jakiś klucz odpowiadający za określenie dla których
>> napędów działa autorun, a dla których nie. Nie chce mi się teraz tego
>> szukać.
>
>A czego tu szukac :-(
Po pierwsze to trzeba miec gdzie szukac ;)
Ale dzieki - na przyszlosc sobie zapisze.

> --==| BarBiez |==--

-- 
,-----------------------------------------------------------------------------.
>     The Undefined      |   tak szybko, ze nie jestem pewien, czy nadazycie  <
>  unde...@pld.org.pl   |    przeczytac wszystkie literki. (X-M, m.p.p.ie4)  <
`-----------------------------------------------------------------------------'

> Czy?by? pos?dza? mnie o brak kultury?
> 

nie, gratulacje byly m.in. dla Ciebie :)
-- 

Many thx,
Igor

"Andrzej 'The Undefined' Dopierała" w wiadomości
news:msoe.pl.9h0...@uc.net napisał tak:

> BP, PPNMSP

CBDU, a może po prostu MSPACSNC?

-- 
Take care * Gopher * GG# 413992 * http://www.tir2000.prv.pl:80/
Konserwatywna Unia Realizacji Webmasterskich Ambicji
Voice only, bo na SMS'y kasy niet: +48503963441 - od 20 do 22.
"Ciekły bierz te szczękoczułki z klawiatury!" (c) 2001 Obi

"Igor" w wiadomości news:9erhki$1pa0$1...@rivage.news.be.easynet.net napisał
tak:

> nie, gratulacje byly m.in. dla Ciebie :)

Ja i kultura:-?
:-)))

-- 
Take care * Gopher * GG# 413992 * http://www.tir2000.prv.pl:80/
Konserwatywna Unia Realizacji Webmasterskich Ambicji
Voice only, bo na SMS'y kasy niet: +48503963441 - od 20 do 22.
"Ciekły bierz te szczękoczułki z klawiatury!" (c) 2001 Obi