Друзья мои, предположите такой вариант: каким то образом вы получили удаленный доступ к банкомату небольшого банка. Полный - и к фс и удаленное управление и запуск процессов. Список задач у него такой: C:\WINDOWS\system32>tasklist System smss.exe csrss.exe winlogon.exe services.exe lsass.exe svchost.exe svchost.exe spoolsv.exe scardsvr.exe tcsd_win32.exe AgilisShell.exe msdtc.exe csssvc.exe cvpnd.exe DbdDevService.exe LogWriter.exe ntfsvc.exe OSUdetect.exe uphclean.exe xStarter.exe Diebold.Ami.DataRecorderS TokenService.exe SpiService.exe dllhost.exe AbsPointWin32.exe ServiceMenu.exe Wincss.exe mu.exe mac.exe xKeyEnter.exe vpngui.exe write.exe cmd.exe service.exe System.exe IEXPLORE.EXE cmd.exe tasklist.exe wmiprvse.exe Что стали бы делать?
Кстати вот сопутсвующий вопрос: где в винде ведутся логи подключений. Ведутся вобще или нет? Версия ХР.
сообщил бы об этом банку, заодно и зарекомендуешь себя как IT-специалиста, может на роботу возьмут без диплома
Работа у меня уже есть. Конкретный профит интересует. Возможен скан карточек, пин кодов? Или прокси сделать из этого хоста просто.