bredonosec
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Рылся по реестру, вопрос возник: HKCU (или Users->выбирать по номерам или дефолтного)/Software/Microsoft/Windows/CurrentVersion/Internet Settings/ZoneMap/Domains - в этой папке собраны некие подпапки-"домены" с обозначением инетных адресов и ключем 0х00000004 (4), что, если правильно понял, означает принадлежность к зоне 4 - адресам, которые "могут нанести вред компу". (если верить инфе в папках zones/zone0, zone1, zone2, zone3, zone4) Так вот, собсно, вопрос: что вынь делает с этими адресами? Просто запрещает (не отображает)? Или как-то ограничивает? Список довольно внушителен, так что, думаю (нет возможности сравнить с чистой осью), это в процессе эксплуатации они туда набрались. А как? И какой способ предпочтиетльнее - кидать вредных туда, или в файл "хостс", указав 127,0,0,0 как ИП? Второе: В той же папке есть некие zonemap/Ranges/Range1 -- range19 с ключем (4) на некие ИПы. Что это такое? И третье. Существуют приблуды, занимающиеся снятием "снимков реестра". То есть, снял, сделал изменение, снял снова и сравнил, что в реестре сменилось. А наоборот - в реестре что-нить изменил и поглядеть, какая служба/настройка от этого сменилась/добавилась/исчезла - такое имеется в природе? |