Птица Феникс

[dil]

Вы никогда не пробовали стереть из WinXP дырявого ослика IE? Не, не то чтобы с корнем выкорчевать, а вот просто стереть iexplore.exe, чтобы чересчур умным вирусам нечего было запускать?
Нет? А попробуйте. ПолУчите массу эмоций.

Он возрождается из пепла, как упомянутая птица. Как только файл немножко портится или исчезает, его содержимое тут же автоматически восстанавливается. Read only, system, hidden, compressed, encrypted на этот процесс никакого влияния не оказывают.

Что? Директорию стереть? Индейская национальная изба. Восстанавливается, вместе с connection wizard'ом.
Переименовать? Да пожалуйста. Тут же появляется еще одна - со старым содержимым.
В общем, я пока сдался. Если кто знает, как его убить, скажите.

Comments

[dil.livejournal.com]

Спасибо, ща попробую.
А всё-таки, нафига он восстанавливается и откуда?

[dma.livejournal.com]

из директории DLLCACHE, что в \windows\system32.

Но оттуда если его удалить - оно диск будет требовать :)

Кстати, в safe mode не поможет грузиться. Кажется.

Это называется Windows File Protection. Она все жизненноважные файлики так защищает.

[dil.livejournal.com]

это дырявое во все стороны поделие - жизненно важный файл??

[dma.livejournal.com]

Ну, во-первых, сам iexplore.exe - это такая, надводная часть айсберга. Там есть ещё и подводная в виде mshtml.dll and friends.

И вот дырки-то как раз в подводной части :)

[dil.livejournal.com]

Это я знаю, но без внешней оболочки эти дырки заэксплойтить будет сильно сложнее
А то некоторые программы, в которых антивирус ничего не находит, потому что там ничего и нет, просто явно дёргают iexplore с какими-то урлами, откуда затягиваются трояны. Нафига оно мне надо?

[motto.livejournal.com]

вот именно.
Саша!
Если тебе религия не позволяет RTFM, то хоть рекламные листовки почитай.
Там специально написано. И ты можешь себе представить, скольких пользователей, случайно убивающих систему это спасло. Сколько саппортов счастливо.
Так что не будь эгоистом, жди европейской windows xp kastat editon с оперой и риалплеером :)

[dil.livejournal.com]

Меня не волнуют проблемы саппорта. Я им никогда не пользовался и пока не собираюсь.
Можно я буду эгоистом, и в честно купленной системе буду сам решать, что мне нужно, а что нет? Спасибо.
Мне НЕ нужна эта ублюдочная дырявая программа. Даже если программисты из микрософта за меня решили, что она мне нужна. Даже если я за нее заплатил.
Достаточно того, что я в прошлое воскресенье потратил два часа на вычищение из системы троянов. Больше не хочу. Вот как только что-нибудь open source'ное научится нормально писать справа налево, так и вся XP будет снесена вслед за IE. И я даже не буду требовать от микрософта компенсации за моральный ущерб.

[dkfl.livejournal.com]

а как ты их заполучил то???

[deadracoon.livejournal.com]

Можно. Даже в нечестно купленной - можно удалить все что хочешь. Windows File Protection существует только для того чтобы
1. Предотвращать последствия работы старых инсталлеров всевозможного древнего софта, которые любили носить системные файлы с собой и заменяли ими текущие версии
2. Предотвращать случайные удаления системных файлов пользователем (администратором)

никакой защиты и т.п. WFT не предоставляет и не может. Оно отключается установками в реестре (нужен ребут), программно, а также при загрузке в safe mode и еще добрым десятком всяких трюков и хаков.

Но в любом случае - система твоя, делай что хочешь.

[dewil.livejournal.com]

кто сказал "твоя"? :)
разве мелкософт ее не в прокат дает?
там что-то было хитрое, начиная с вынь-хп...
или поправьте меня.

[deadracoon.livejournal.com]

Поможет