Как в Windows подменить одну программу другой

Не так давно мне довелось чистить компьютер у знакомых от трояна, который на тот момент не обнаруживался ни одним антивирусом. Одно из проявлений зловреда заключалось в том, что при попытке запустить Firefox, Chrome или Opera, вместо них запускался Internet Explorer с предустановленным говносайтом. Переустановка браузеров ничем не помогла, но зато при переименовании исполняемых файлов браузеров они запускались как обычно. Это натолкнуло меня на мысль, что зловред каким-то образом ориентируется на имя файла. Поиск по реестру и последующее ковыряние в интернетах привело меня к хитрому трюку, который использовался в этом трояне. Речь идет о подмене одной программы другой.

Читать статью целиком »

Аварийная перезагрузка Windows

Хорошо, когда система работает без сбоев, но иногда требуется немедленная перезагрузка без учета работающих программ. Можно воспользоваться готовыми программными решениями, но также полезно знать, что функция аварийной перезагрузки уже встроена в систему. Такая жесткая перезагрузка пригодится в тех случаях, когда приложения наглухо зависают, но операционная система еще откликается на клавиатуру и мышь.

Читать статью целиком »

Как Windows определяет состояние подключения к Интернету

Если вы работаете с системой Windows, то наверняка сталкивались с тем, что на значке сетевого или беспроводного подключения появляется желтый восклицательный знак. Это означает отсутствие подключения к Интернету. Как же Windows определяет, что интернет недоступен? Об этом я вам сегодня расскажу.

Читать статью целиком »

Добавляем табы (вкладки) в Проводник Windows

Я уже упоминал, что периодически пользуюсь стандартным Проводником Windows, поэтому если нахожу способы его хоть немного улучшить, то с удовольствием это делаю. Недавно узнал про способ, как добавить в Проводник вкладки. Теперь вместо нескольких открытых окон можно держать на рабочем столе одно аккуратное окно, что очень удобно. Если вам тоже интересно, как это можно сделать, то прочитайте статью.

Читать статью целиком »

Как прочитать файлы, заблокированные операционной системой Windows

В целях безопасности некоторые файлы и каталоги в системе Windows защищены от несанкционированного доступа. И будь вы хоть трижды администратором на своем компьютере, при работающей системе вы не сможете их открыть даже для просмотра, не говоря уже о внесении каких-либо изменений. К таким файлам относятся файлы подкачки pagefile.sys и hiberfile.sys, файлы реестра, папки с данными точек восстановления. Для чего это нужно? Ну, например, при помощи специальных инструментов из файла подкачки можно попытаться извлечь сохраненные в памяти пароли от криптоконтейнеров (Passware Kit Forensic), а из файлов реестра - логины и пароли учетных записей пользователей (SamInside).

Читать статью целиком »