Форум программистов, компьютерный форум, киберфорум
C# для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск  
 
 
Рейтинг 4.92/26: Рейтинг темы: голосов - 26, средняя оценка - 4.92
XpressMusicMan Музыка24/7
 Аватар для QwertyX
46 / 35 / 3
Регистрация: 27.08.2010
Сообщений: 346

Анти-Гадство... Или shutdown -a

03.11.2010, 22:47. Показов 5497. Ответов 32
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Короче тут седня такая история... Какая то тварь, по нашей локалке мне вырубила комп через симдишку... обычной командой "shutdown -i"... по началу эта тварь давала интервал в 16-20 сек перед выключением... и я мог отменить с помощью "shutdown -a"...
Потом сразу вырубали с задержкой в 1-2 сек...
Есть вопрос...
Возможно ли отловить выключение и запустить "shutdown -a"?
Или хотя бы как нибудь оттянуть выключение чтобы я сам смог отменить?
Есть у меня одна мысль... Наткнулся случайно на то, что визуал студио не сохранив работу, задержал все выключение выдав "месседж бокс" типа "Хотите ли сохранить?" и пока висел месседж бокс, я могу запустить спокойно свой "shutdown -a"...

Так идея в том чтобы отловить закрытие моей проги, выдать месседж бокс, дабы заморозить выключение, запустить "shutdown -a" и закрыть месседж бокс...
Это возможно? Или я брежу?

П.С.
Есть какой нибудь шанс отловить мерзавца? Или даже просто узнать кто он?
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
03.11.2010, 22:47
Ответы с готовыми решениями:

Как различить reboot и shutdown перед выполнением shutdown script
Вкратце суть вопроса: Есть скрипт который должен выполняться при завершении работы компьютера. Для этого скрипт добавлен в групповых...

Анти - Установка бара (Анти бар яндекс)
Подскажите такое дело - вот все время устанавливаеться бар от яндекс от деймон тулс да и всего полно. Вобщем мне лично надоело!!! хочу...

Есть ли команда shutdown или ее аналог с "жестким" выключением компьютера?
Имеется ряд запущенных программ, которые блокируют простое выключение компьютера, точнее сказать выдают запрос типа "Вы действительно...

32
 Аватар для nio
6050 / 3460 / 336
Регистрация: 14.06.2009
Сообщений: 8,136
Записей в блоге: 2
04.11.2010, 14:49
Студворк — интернет-сервис помощи студентам
Цитата Сообщение от _Sergei_ Посмотреть сообщение
c таким я не справлюсь
у ТС такая ж проблема, его так и выключают
0
10 / 10 / 4
Регистрация: 29.10.2010
Сообщений: 29
04.11.2010, 15:16
-f применяется только если -t больше 0 (по-крайней мере, в 7-ке так)
0
XpressMusicMan Музыка24/7
 Аватар для QwertyX
46 / 35 / 3
Регистрация: 27.08.2010
Сообщений: 346
04.11.2010, 17:46  [ТС]
А вот на ХР как?
Я 100% уверен что использовать -f у нас не додумаются... Все знают сиемдишку на сверх базовом уровне

Так вот каким кодом можно задержать? Отсрочить? Как нибудь предотвратить?

"Ставите сниффер, узнаете IP мерзавца, открываете планировщик, пишете батник на ребут по IP и ставите его на задание (к примеру, запуск каждые 5 мин). Можно еще поиграться с закрытием портов."

Какой именно- есть советы?
По локалке будет работать?
0
80 / 73 / 25
Регистрация: 26.10.2010
Сообщений: 231
04.11.2010, 18:09
1. пробуй гугл, что бы включить логирование того что кто то доступается удаленно и запускает выключение компьютера. так же почитай логи, как правило что то та должно остаться, к примеру имя учетки от которой что то производилось.

2. попробовать при выключении компа, запускать какой нить скрипт - батник который будет в файлик писать текущие соединения
netstat -a > d:\1.txt

так же можно почитать про работу саймой команты выключения... по каким портам работает и тд.

3. после запуска системы, остановить WMI сервис или сервис RPC (тут точно не помню)
0
61 / 60 / 10
Регистрация: 11.08.2010
Сообщений: 199
05.11.2010, 10:39
Цитата Сообщение от QwertyX Посмотреть сообщение
Так вот каким кодом можно задержать? Отсрочить? Как нибудь предотвратить?
Моя прожка предотваращает (если не юзать -f)
Вот эта прожка предотвращет (если не юзать -f)
Ну и все рекомендации которые вам давали выше используйте.
1
145 / 145 / 26
Регистрация: 09.10.2009
Сообщений: 261
05.11.2010, 21:37
Цитата Сообщение от QwertyX Посмотреть сообщение
А вот на ХР как?
Я 100% уверен что использовать -f у нас не додумаются... Все знают сиемдишку на сверх базовом уровне

Так вот каким кодом можно задержать? Отсрочить? Как нибудь предотвратить?

"Ставите сниффер, узнаете IP мерзавца, открываете планировщик, пишете батник на ребут по IP и ставите его на задание (к примеру, запуск каждые 5 мин). Можно еще поиграться с закрытием портов."

Какой именно- есть советы?
По локалке будет работать?
Например, IP Sniffer.
Снифферу без разницы - находитесь ли вы в локальной сети, либо нет. Он сканирует весь трафик по заданному IP и фильтрам.
1
Frister
04.07.2011, 09:58
Если есть права админа, значит можно поковыряться в самой системе...
Как на счет тупо взять и отрубить службу удаленного доступа, возможность удаленого управления реестром и так парочку служб которые не очень полезны обычному пользователю
 Аватар для Ciberst
559 / 436 / 21
Регистрация: 16.12.2010
Сообщений: 953
04.07.2011, 22:48
Как насчет того, чтобы тупо взять и удалить на время Shutdown.exe ???? или я ступил?
0
4 / 4 / 3
Регистрация: 19.05.2011
Сообщений: 14
05.07.2011, 00:49
У вас в фирме WORKGROUP или DOMAIN?
если WORKGROUP то просто поменяй пароль к юзеру и у local administrator и тогда когда он захочет сделать тебе shutdown -i - получит ACCESS DENIED.
Если комп подключен к домейну то у человека который тебе удалённо вырубаем комп - есть права DOMAIN ADMINS, отключи комп из домейна и поменяй пароли локальныз пользователей
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
 Аватар для magirus
28051 / 15789 / 983
Регистрация: 15.09.2009
Сообщений: 67,752
Записей в блоге: 78
05.07.2011, 00:52
Цитата Сообщение от AlexeyM Посмотреть сообщение
отключи комп из домена и поменяй пароли локальных пользователей
плохой совет... можно и по рогам получить...
0
 Аватар для t1m0n
638 / 416 / 27
Регистрация: 03.11.2009
Сообщений: 1,855
05.07.2011, 00:53
да тот кто вырубает комп по сети должен знать пароли, либо они сохраненные в винде, меняй везде.

Не по теме:

возможно то шутка уволившегося админа))))

0
4 / 4 / 3
Регистрация: 19.05.2011
Сообщений: 14
05.07.2011, 00:57
Цитата Сообщение от magirus Посмотреть сообщение
плохой совет... можно и по рогам получить...
А что в этом плохого???
2QwertyX:
и еще проверь в EVENT VIEWER в SYSTEM EVENTS - там должен быть написан лог с именем пользователя который тебе комп вырубает.
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
 Аватар для magirus
28051 / 15789 / 983
Регистрация: 15.09.2009
Сообщений: 67,752
Записей в блоге: 78
05.07.2011, 01:04
Цитата Сообщение от AlexeyM Посмотреть сообщение
А что в этом плохого???
Цитата Сообщение от magirus Посмотреть сообщение
можно и по рогам получить...
а как минимум - не получить доступ к корпоративным ресурсам... хотя бы к почте.
QwertyX, если вы админ сети, я бы еще посоветовал на вирье сеть проверить...
(даже если не админ, проверить)
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
05.07.2011, 01:04

Shutdown
Всем привет! Возможно ли решить мой вопрос? Есть необходимость сделать батник, который будет выключать ПКы циклом при помощи шутдауна ...

ShutDown Windows
Здравствуйте, я уже почти "начинающий" программист C#. Собственно вопрос. Как отследить и остановить процесс выключения компьютера и...

Shutdown ловушка c#
Всем доброго дня. Есть ли возможность отследить внезапное завершение процесса (убийство процесса пользователем, через диспетчер задач), и...

Помогите с shutdown
Здраствуйте вопрос. Есть\\shutdown\имя пк /r- перегрузка. Вопрос куда и как вставлятьеся имя пользователя и пароль.

Shutdown bazy
U menja takaja problemka, ja zashotdaunil bazu v SQL*Plus'e a potom zakril ego i teper' pytajas' prikonektitsja v rezhime internal mne...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
33
Ответ Создать тему
Новые блоги и статьи
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ"
Adler 06.10.2026
Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .
ИИ не может найти нужный язык в списке
Supersumestria 05.10.2026
Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .
Новая последняя моя музыка в SUNO
zorxor 05.10.2026
Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .
Программный домашний кинотеатр
russiannick 27.09.2026
Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого
zorxor 21.09.2026
Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .
Мобильное приложение ColorStep
pavlinmavlin 17.09.2026
Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части
Maks 13.09.2026
Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр.
Jin X 06.09.2026
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru