| MERCURY127 
 
  
 Platinum Member
 | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору блин...  писал, писал, динозавр завис, пропало...
 пока не потерял урл, вот файлы, которые оно дропает в систему
 http://sendfile.su/1253259
 rep & ini - не из биоса, ини - модифицированный дрянью существующий файл (без него дропается только rcl, с ним - все остальное), реп - то ли бекап инишки, то ли еще чего то делает.
 дальше напишу с телефона, не хочу, чтоб опять пришлось перенабирать...
 
 Добавлено:
 Я тоже думал, что оно через драйвер какой нибудь работает, типа чёрный или не очень чёрный ход в винде, для облегчения всяких плаг-н-плеев. Не мог даже вообразить, что эти уроды потратили столько трудов на эту дрянь, работающую саму по себе, вместо того, чтобы сделать, например, загрузку с усб. Но они сделали именно так... Уроды, мля... Просто нет слов!
 
 Добавлено:
 Итак. Ей не нужна винда для срабатывания. Ей даже дос не нужен как таковой, достаточно загрузочного раздела фат.
 - Создаём пустую папку c:\windows
 - Идем в биос, делаем load failsafe defaults и reset escd data, давим ребут
 - Идем в папку, видим, что пусто, давим опять ребут
 - Идем в папку, видим файл ptlseq.rcl, создаем файл win.ini с единственной строкой run=, давим ребут
 - Идем в папку, видим кучу гадости и изменения в win.ini, удаляем все, кроме win.ini, откатываем его, давим ребут
 - повторяем последний шаг, пока не надоест...
 
 Добавлено:
 Пояснение к тому, что оно делает уже после запуска такой винды.
 Стартует ptlseq.cpl
 Он добавляет в систему
 Несколько буржуйских провайдеров интернета
 Ярлык на рабочий стол
 Кнопку на панели ие
 Команду деинсталляции самого себя
 Ну и просто запускается с системой, лезет на свой сайт и вроде бы должно чего то показывать с него, но тк сайт давно умер, то оно ничего не находит и тупо торчит в панели задач.
 |