Спите?

[sssarom]

да, машинки было бы хорошо на ночь включать, да так чтоб незаметно было. Я тоже об этом думал, да времени пока в обрез. Месяца 3-4 назад читал по-моему у капитана про какие-то уже готовые проги для этого. Надо будет поискать, а тоже жалко - мощности простаивают

[maskman]

astanoid
У нас тоже вроде как софтверная компания, не дураки работают, мы тут с админом посидели пивка поприли и решили устроить тотализатор. Я ему (админу) подкинул коров, он с помощью своей смекалки и своих могучих прав установил все это на все компы фирмы. Теперь сидим и ждем кто первый пребежит с вопросом что за х...ня у меня тут работает.
5 дней, полет нормальный ни один не шелохнулся.
Думаю теперь по 1000-1500 по будням накидовать буду

С меня только своевременный update болоков.

[Rob]

Не забудь поставить им:

[triggers]
pause-watch-plist=taskmgr.exe|procexp.exe|taskinfo.exe

И переименовать экзешник и Display name сервиса.

[maskman]

Rob
Поставил...
но похоже лафа прикрылась, начальство оказалось продвинутее отдельно взятых пользователей и разаослало брошурку как бороться с этим, так что придется немного снизить потребление процессорных мощностей...

[Sinker]

Сообщение от Rob

И переименовать экзешник и Display name сервиса.

А где меняется Display name сервиса? А то у меня уже все про корову знают и выключают сервис как только обнаруживают (а начальство еще и по голове даёт...)

[maskman]

Сообщение от Sinker

А где меняется Display name сервиса? А то у меня уже все про корову знают и выключают сервис как только обнаруживают (а начальство еще и по голове даёт...)

Управление Компьютером > Сервисы
открываешь свойства нужного тебе сервиса и редактируешь как душе угодно.

[Rob]

И переименовать экзешник и Display name сервиса.

Ещё лучше выполнить дополнительно следующее:

Остановить наш(tm) сервис, если он был запущен.
Распаковать наш(tm) экзешник при помощи программы PECompact, затем программой Resource Hacker в нашем(tm) экзешнике удалить иконку и изменить все описания, приведя их в соответствие с описаниями в экзешнике, например, ups.exe сервиса Uninterruptible Power Supply.

Соответственно, заменить нужно будет системный ups.exe нашим(tm) экзешником. Для этого нужно отключить защиту замены системных файлов (например, программой xpLite), либо до замены системного экзешника в system32 поместить наш(tm) переименованный экзешник дополнительно в WINNT\ServicePackFiles\i386.

Затем заменить Display name нашего(tm) сервиса на рассматриваемый в качестве примера, и в свойствах сервиса указать путь к новому экзешнику. Перезагрузиться.

А иконка?

[Rob]

Если сделать "в нашем(tm) экзешнике удалить иконку", то файл будет с другой иконкой.

Это плохо?

[LankyMax]

Ребята! Если у юзера есть IQ и он СЛУЧАЙНО залез в tm и увидел загрузку проца в 100%, то он по крайней мере заинтересуется этим.

Посему все ваши изыски по части сокрытия никуда не годятся. Надо переписать програмулю так, чтобы tm и ему подобные проги, не только не видели dnetc, но и не принимали во внимание то, что она подгружает проц во время общего простоя.

Но даже это вам не поможет, ибо при подгрузке новомодных процов до 100% у них нелинейно растет тепловыделение, что заставляет винтопрульный механизм работать на всю катушку. Представляете, что подумает другой админ или продвинутый студент, если на его машине (сервере) вентилятор с определенной периодичностью начинает подвывать.

А теперь представьте, что вы пакерами и переименованием скрыли факт присутствия вполне безобидной программы? А потом при стороннем расследовании вас и вашу программу вычислили, затратив даже 10 доларей корпоративных денег?

Не лучше сразу искать место новой работы?

Мой вам совет - действуйте открыто! Объясняйте все как есть, не скрывайте ничего, упомяните пресловутый бонус в 2000 за отгаданный ключ. И вы не потратите драгоценное время вашей жизни на никчемную работу!

Всех благ и удачи!

Мы не спим, мы работаем! Правда совершенно непонятно зачем.

[astanoid]

Мой вам совет - действуйте открыто! Объясняйте все как есть, не скрывайте ничего, упомяните пресловутый бонус в 2000 за отгаданный ключ. И вы не потратите драгоценное время вашей жизни на никчемную работу!

согласен с предыдущим оратором - так и делаю - кому полуправду кому правду кому о бонусе говорю но в целом "те_хто_шарит" знают што на машинах работает какая_то "приблуда_от_админа" и для особо дотошливых обЪяснил што время камня берется из простоя системы и приоритет у процесса Low и наглядно показываю при помощи anvir например


есть у меня еще вопрос - кому нибудь приходилось сталкиваться с таким:
получил сегодня письмо и думаю - ето просто ошибка чья_то или реальная хоть и тупая попытка взлома ID

You (or "ce2-mel.netspace.net.au" [203.10.110.132]) recently
requested the password for your distributed.net stats account. You
should keep this information confidential. If you did not just request
your password, it just means that some confused person has clicked on
the "mail me my password" link on your personal stats page. This is
no reason to be alarmed, they cannot get to your password this way.

[LankyMax]

Там же все написано, даже айпи стоит твоего "приятеля", который пытается взломать твой пароль на этом сайте. (если конечно адрес отправителя указывает на distributed.net)

Либо это попытка навязать тебе инородную программу в виде бонуса.

Обычно такие предупреждения у меня улетают как спам.

[astanoid]

дело в том што адрес валидный - дистрибутед нет а вот вопрос в том - ето просто валенок пнулся в педаль случайно или существуют способы и были случаи взлома участников - мошт ето звоночек што надоть принять меры каки_нить
несмотря на то што сервер говорит "но ризан туби алармед" мошт фсе_таки туби вот в чем вопрос??

[Cartman]

Че-то ниче не пойму... Не приходит пароль, попробовал уже 2 ящика в разных доменах, нифига. Седня буду пробовать еще один, если и этот не будет работать - что делать не знаю.
Уже 3 дня долбаюсь, дайте совет полезный...

[Cartman]

Все... Разобрался... Я с вами...

[Rob]

Сообщение от LankyMax

Ребята! Если у юзера есть IQ и он СЛУЧАЙНО залез в tm и увидел загрузку проца в 100%, то он по крайней мере заинтересуется этим.

Внимательно читай все советы - там было сказано, что если в ini-файле клиента установить параметр pause-watch-plist=taskmgr.exe, то Task Manager не покажет 100-процентную загрузку процессора, поскольку при запуске Task Manager'а клиент переводится в паузу. Сам процесс клиента в списке процессов будет виден, конечно, но для этого и нужны переименования, описанные мной выше.

Но даже это вам не поможет, ибо при подгрузке новомодных процов до 100% у них нелинейно растет тепловыделение, что заставляет винтопрульный механизм работать на всю катушку. Представляете, что подумает другой админ или продвинутый студент, если на его машине (сервере) вентилятор с определенной периодичностью начинает подвывать.

Разве скорость работы процессорного кулера зависит от температуры процессора? А если где-то это и реализовано, то всё равно вентилятор обязан обеспечивать достаточное охлаждение даже при полной и продолжительной загрузке процессора. Поверь мне, я давно участвую в этом проекте (а ранее и в RC5-64), и лишь однажды летом у меня Windows 2000 стала периодически выдавать синий экран смерти. Причина была очень простой - кулер от первого Пентиума явно не справлялся охлаждать третий Пень. Был куплен мощный, на 5000 об/мин, кулер, и всё стало нормально.
А подвывать кулер начинает вовсе не от высокой температуры процессора - в каждом из них периодически заканчивается смазка.

А теперь представьте, что вы пакерами и переименованием скрыли факт присутствия вполне безобидной программы? А потом при стороннем расследовании вас и вашу программу вычислили, затратив даже 10 доларей корпоративных денег?
Не лучше сразу искать место новой работы?

За это не увольняют. На сайте есть исходный код клиента, который можно предоставить для анализа на предмет каких-либо вопросов, связанных с секьюрити.
Да, для совсем скрытого использования компьютеров клиентом, лучше всего при помощи скедулера (программы, запускающей что-либо по расписанию), даже стандартного Виндошного, организовать работу клиента с позднего вечера до раннего утра (если, конечно, компьютеры не выключаются на ночь - а провести политику невыключения компов никогда дело чести - мол, ломаются они; выполняют процессы нужные; происходит закачка; нужны доменному контроллеру для постоянных опросов и т.д., и т.п.).

Мой вам совет - действуйте открыто! Объясняйте все как есть, не скрывайте ничего, упомяните пресловутый бонус в 2000 за отгаданный ключ.

А вот это совет далеко не для всех!
В каждой организации существует правило - не использовать компьютеры в личных целях. Поэтому, нарушая его, не нужно ещё и объявлять об этом всем.

astanoid
Объяснение простое - уведомление тебе приходит только в случае запроса - после нажатия кнопки Please email me my password.
А эту кнопку можно нажимать сколько угодно раз.

Кстати, хорошая мысль пришла участнику команды CompuTerra:

Не помешает также переименовать dnetc.exe в svchost.exe, а dnetc.ini в svchost.ini

не, лучше переименовать в smss.exe / crss.exe / winlogon.exe
тогда таск-манагер не завершает этот процесс, говорит что это критический системный процесс

хмм... вершина программистской мысли ребят из MS блокировать завршение по имени процесса... хоть бы маску кода или размещение задействовали!

[LankyMax]

Rob

об опции pause-watch-plist=taskmgr.exe я не знал, но даже если и так, то при наличии таскмэнеджера в трее использование этой программы вообще невозможно.

на счет увольняют, не увольняют это вопрос очень интерессный. пока ты рассчитываешь до 1 килоблока в день - он действительно не принципиален, а вот для большего масштаба - это совсем другой коленкор. Я бы таких администраторов на деньги бы выставлял и гнал в три шеи, ибо они призваны совсем для других целей.

работа кулера в последних процах от интела напрямую зависит от процента его загрузки, хотя Q-Fan режим и можно отключить, но стоит он в биусах обычно по умолчанию. И когда система конкретно подгружается во время отбытия юзера на перекур - поверь это бывает для них очень интерессно. Значительно интересней, чем потом для системного администратора.

Кстати о скедулере и расписании. Если следовать твоей логике, то запускать это чудо надо во время отсутствия пользователя, следовательно комп должен работать круглосуточно, значит температурный режим в помещении нужно выдержать круглосуточно в указанных пределах. Это не та ситуация, которая характерна для российских фирм. Дополнительные расходы на электроэнергию вряд ли объяснимы открытым кодом, в котором никто не будет разбираться. Менталитет другой.

Мой опыт показал, что байда под названием dnetc требует дополнительного внимания и изучения, при сем платить за это никто не будет.... только неприятностей жди.

бадаться с тобой, кто дольше в проекте участвовал, я не буду ибо интерес у меня к нему плавающий. Поучаствовал в 1999 году пока интересно было и бросил. в 2003 начал и видимо скоро отправлю его туда же... в корзину.

[Rob]

LankyMax
Спорить я с тобой не собираюсь. Я лишь привёл здесь информацию, которая может пригодиться энтузиастам этого проекта. Этот топик вообще предназначен только для интересующихся, но не для пессимистов и нытиков.

[LankyMax]

2Rob
Во избежании недоразумений, следует заметить, что о твоих личностных качествах я ни словом не обмолвился. Я не оценивал, а высказывался по сути предъявленных претензий.

Исходя из сказанного тобой я делаю вполне определенные выводы, о том что есть энтузиаст в твоем понимании и о косвенном наезде на мою персону.

Удачи тебе энтузиаст, господин Rob.