CON-баг или боязнь Интернета

Сегодня я расскажу тебе о таком древнем и замечательном баге Windows, как "CON". Работает он только на Windows9x-ветке. Чтобы как-то обезопасить себя и лишний раз поучить тебя уму-разуму скажу, что все, что ты тут прочитаешь, ни в коем случае нельзя применять практически. Это лишь знания, применение которых может сулить тебе больших проблем. Как физическо-моральных, так и уголовных.

Так вот, глюк этот очень простой. Если хочешь проверить его без каких-то последствий, попробуй создать файл или каталог с именем "con". Смотря где ты это создашь у тебя полезут разные сообщения об ошибках. Обычно это сообщение, где говорится что-то о каком-то устройстве. Ноги этой ошибки растут из mode. Con - это зарезервированное имя устройства. Наверняка ты видел в autoexec.bat строчку "mode con...". Кстати, хочу тебя огорчить, если ты подумал, что убрав эту строчку, CON-глюка у тебя не будет. Еще как будет. Только при этом у тебя русских букв в DOS-программах не будет (если ты не поставишь что-нибудь вроде keyrus.com).

Если же ты хочешь посмотреть полный глюк в действии, набери в каком-нибудь файловом менеджере (хоть в Проводнике, хоть в командной строке) такую строчку: "con/con". Все, Windows вошел в вечный цикл и ищет смысл бытия, до следующей перезагрузки.

Как это можно использовать? Во-первых, на компьютере жертвы. Т.е., вкладывая во всевозможные system.ini, свои программы и т.д. Раздолье для фантазии. Кстати, если пытаться сохранять файл с именами устройств типа "com1", "com2", "lpt1", "lpt2" и "lpt3", то активная задача будет вылетать, но не на всех программах, конечно. Это глюки из той же оперы, что и con. Естественно, не всегда есть локальный доступ к компьютеру. Тебе хочется что-нибудь сделать удаленно. Запросто. Сейчас я тебе расскажу, что можно сделать с помощью CON-бага и всемирной сети Internet.

1. Ядерная картинка

Создай html-файл и впиши туда следующее:
<html><head></head><img src="c:/con/con"></html>
Каждый, кто будет заходить на такую страничку, будет умирать, если у него Windows 9x без соответствующего патча. В основном, используется для подвешивания почты. Т.е., если ты читаешь почту и в настройках указано показывание картинок, то будет большой проблемой пользоваться почтовиком. Это усугубляется еще и тем, что большинство мейлеров при загрузке сразу переходят на последнее загруженное письмо.

2. Ядерный фон

Почти то же самое можно сделать, добавив фоновую картинку-убийцу в страничку. Сделать это можно так:
<html><head></head><body background="c:/con/con"></body></html>
Результат будет тот же.

3. Ядерная ссылка

Массовое применение CON-бага можно сделать через ссылки. Т.е. сделай ссылку на "file://c:/con/con". Многие поисковики и каталоги ссылок такую штуку пропустят, а каждый, кто сунется в такую ссылку - труп. Остается только создать подходящий список ключевых слов, описание и название. А если сделать множество таких ссылок? Т.е. "file://c:/con/con/con", "file://c:/con/con/con/con" и т.д. Ссылки будут восприниматься как разные и, таким образом, можно загадить весь поисковик.

4. Ядерная закладка

Добавь в страничку такой код:
<a href="javascript:window.external.AddFavorite (file://c:/con/con,Описание)">Добавить в закладки</a>
Теперь у того, кто добавил ЭТО в закладки хранится бомба замедленного действия.

5. Ядерный IE

Естественно, замедленная бомба в закладках может никогда не взорваться. А вот если поставить такую бомбу на домашнюю страницу? Правильно, при запуске броузера, компьютер будет вешаться. Выглядит этот код так:
<a href="http://gazzzeta.da.ru" onclick="this.style.behavior=url(#default#homepage); this.setHomePage(file://c:/con/con);">Сделать домашней страницей;</a>
Вместо http://gazzzeta.da.ru можешь ставить любой URL, в котором можешь рассказать, что у кого-то в штанах граната. В общем, это можно применять и в других целях. Т.е., ставить домашней страницей ЭТО пока ты находишься где-то далеко. Чтобы в Интернет дети не ходили, такой защиты хватит.

Вот и все мои советы по данной теме. Кстати, все то, о чем я сейчас говорил, вовсе не устаревшая инфа. Даже на Win98 SE вся эта штука работает, а эта ОС самая популярная в России, что бы не говорили. Конечно, в качестве защиты можешь поставить себе какой-нибудь WinME, но лучше меньше ходить по так называемым "хакерским страничкам" и все будет хорошо. Кстати, существуют firewall-программы, в которых можно отключить обращение к URL-ам, содержащим "con". Установка такого блокиратора, на мой взгляд, самый лучший выход.

www.sdteam.com

Операционные системы 08-09-2006

Возможности нового Планировщика заданий в Windows Server 2008 28-07-2008 Операционные системы
Планировщик заданий (Task scheduler) в Windows Server 2008 подвергся значительной модификации по сравнению с предыдущими версиями Windows Server. Теперь ключевыми элементами запланированных заданий стали триггеры (Triggers), действия (Actions), условия (Conditions) и параметры (Settings).Набор настроек триггеров и действий запланированного задания в Windows Server 2008 значительно расширился. Среди стандартных триггеров – возможность начинать зад...

Как намертво заблокировать процедуру входа в Windows Vista 02-07-2008 Операционные системы
Недавно в одной из статей в рамках серии обзоров возможностей Windows Vista я показал, как можно вручную войти в систему Windows Vista на домашнем компьютере: «Как обойти процедуру входа в Windows Vista». Несмотря на то, что данная там инструкция предназначалась для людей, единолично использующих Windows Vista на домашней машине, множество читателей не разделили мнение о том, что можно оставить систему незащищенной.Основываясь на этих отзывах, я ...

Оптимизация и настройка служб Windows Vista 25-06-2008 Операционные системы
По умолчанию окно Диспетчера задач (Task Manager) выглядит так, как показано на этом снимке. В нём отображены только процессы, работающие под вашей пользовательской учётной записью. Чтобы увидеть также и процессы, работающие под служебными учётными записями, нужно нажать кнопку Отображать процессы всех пользователей (Show processes from all users), которая находится в нижнем левом углу окна.Используйте Диспетчер задач для того, чтобы увидеть все ...

Персонализация функции быстрого поиска в меню «Пуск» Vista 19-05-2008 Операционные системы
К счастью, функцию быстрого поиска в меню «Пуск» (Start) Vista можно сделать еще удобнее, объединив ее с поиском Google. Для этого придется воспользоваться Редактором локальной групповой политики (Local Group Policy Editor). Чтобы его запустить, нажмите клавиши [Windows]+[R], введите в диалоговом окне «Открыть» (Run) фразу gpedit.msc и нажмите «OK». После этого появится диалоговое окно системы Контроля учетных записей пользователей (UAC), в котор...

Использование утилиты проверки диска Check Disk в системе Windows Vista 13-05-2008 Операционные системы
Утилита «Проверка диска» (Check disk) операционной системы Windows Vista позволяет проверить целостность диска, выявить повреждённые сектора и восстановить информацию.Щёлкните правой кнопкой на пиктограмме нужного диска и в раскрывшемся контекстном меню выберите пункт «Свойства» (Properties), как показано на изображениях A и B.Изображение A.Изображение B.В диалоговом окне «Свойства» (Properties) перейдите на вкладку «Сервис» (Tools) и нажмите кно...

Выборочное отключение контроля учетных записей (UAC) для проверенных приложений в Windows Vista 13-05-2008 Операционные системы
Недавно я прочёл копию статьи Базы знаний Microsoft «Как отключить Контроль учётных записей пользователей для отдельных приложений» (How To Disable The User Account Control Prompt For Certain Applications), в которой продемонстрировано, как выборочно отключить контроль учётных записей (UAC) для конкретных программ при помощи пятой версии пакета средств обеспечения совместимости приложений Microsoft Application Compatibility Toolkit. Этой инструкц...

При любом использовании материалов сайта ссылка на сайт www.archive.com.ua обязательна.