Показано с 1 по 6 из 6.

при наборе вместо звёздочек виден реальный пароль (заявка № 42533)

  1. #1
    Junior Member Репутация
    Регистрация
    23.03.2009
    Сообщений
    3
    Вес репутации
    33

    Thumbs up при наборе вместо звёздочек виден реальный пароль

    Доброго времени суток.
    Есть программы, в которых надо вводить пароль. Есть два компа с xp sp3. Так вот, при запуске этих программ на одном компе при вводе пароля отображаются * (нормальный комп), а на др символы пароля (проблемный комп).
    На проблемном компе есть "звёздочки" в Access из Office XP, в Kerio Administration Console, в WinZip, есть "кружёчки" в виндах при смене пароля, в NOD32, в Radmin Viewer, в WinRar. И только в этих программах вылезла такая бяка - отображаются реальные символы пароля.
    Теперь о программах, в которых надо вводить пароль: они написаны на C++Builder 5/6, Delphi 7/2007, т.е на компиляторах Borland.
    Меня терзают смутные сомнения, что-то в виндах произошло, и это что-то отразилось только на программах написанных с помощью компиляторов Borland.
    Хотя раньше этого не было. Сказать точнее затрудняюсь. Логи прилагаю.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    В логах чисто...

  4. #3
    Junior Member Репутация
    Регистрация
    23.03.2009
    Сообщений
    3
    Вес репутации
    33
    А что с этим делать:
    1.2 Поиск перехватчиков API, работающих в KernelMode
    Драйвер успешно загружен
    SDT найдена (RVA=085700)
    Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
    SDT = 8055C700
    KiST = 80504460 (284)
    Функция NtCreateKey (29) перехвачена (80623792->F72870E0), перехватчик spuv.sys
    Функция NtEnumerateKey (47) перехвачена (80623FD2->F72A5CA2), перехватчик spuv.sys
    Функция NtEnumerateValueKey (49) перехвачена (8062423C->F72A6030), перехватчик spuv.sys
    Функция NtOpenKey (77) перехвачена (80624B64->F72870C0), перехватчик spuv.sys
    Функция NtQueryKey (A0) перехвачена (80624E8A->F72A610, перехватчик spuv.sys
    Функция NtQueryValueKey (B1) перехвачена (806219CA->F72A5F8, перехватчик spuv.sys
    Функция NtSetValueKey (F7) перехвачена (80621D18->F72A619A), перехватчик spuv.sys
    Проверено функций: 284, перехвачено: 7, восстановлено: 0
    Или это нормально?

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Нормально...

  6. #5
    Junior Member Репутация
    Регистрация
    23.03.2009
    Сообщений
    3
    Вес репутации
    33
    имя перехватчика меняется: spxx.sys, где xx - пара букв.

  7. #6
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Эмулятор дисков...

  • Уважаемый(ая) nickalex, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 2
      Последнее сообщение: 09.06.2012, 07:28
    2. Ответов: 7
      Последнее сообщение: 09.12.2011, 21:10
    3. Ответов: 1
      Последнее сообщение: 05.08.2008, 20:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01175 seconds with 17 queries