Самая защищенная Windows - об этом молчал Microsoft

[@overbafer1]

Надеюсь вам понравился анализ этой ОС и вирусов. Если у вас есть свои предложения касательно защиты системы то изложите их в комментариях. Кстати, губная гармошка - клёвая вещь vk.cc/96OjEF Конечно есть те кто губами в другом месте играет, но гармошка лишней не будет ) Не оригинал музыка из "Крёстного отца", но всё же.

[@ktoblyat]

ха

[@daniilpavlovskyi2507]

Куто))Лайкни пж

[@egepofft]

Понравился::)

[@pavelgold687]

Вопрос про виртуальную машину вэйм виэр. Кинь ссылку на этот сервис)

[@dalm0nd895]

понравился

[@AxeleratorM210]

0:00 - заплатил сервису 400р, проверил свой пароль и вуаля - теперь твой пароль в базе для брута))))

[@DenisLeadERTV]

Такие серьёзные вирусы, а так бездарно написаны. Переменные окружения не юзают)

[@gig2gle]

Самая защищённая Windows - это Windows без интернета.

[@iormungard865]

Самая защищення Wimdows-это линукс запускаемый с Livesd))

[@noname-jn1lx]

@@iormungard865 При чем тут защищенность и livecd?

[@iormungard865]

@@noname-jn1lx Livesd не зависит от компа,в случае чего похерится диск или флешка но никак не комп)

[@ГригорийКожухая]

Всю свою сознательную жизнь живу с принципом - сложные задачи решаются рядом элементарных решений...........

[@noname-jn1lx]

Сосмыслом 🤔

[@AndriiRadaikin]

Проблема в том, что не только создателт вирусов прописывают путь руками, а и обычные девелоперы, и если на такую сиистему ставить обычный софт, чувствительный к названию диска, можно получить много ненужных проблем.

[@TheGameFood]

Хорошая игра на гармошке, мой дед оценил!

[@MistrKrabs]

Овер. Не играй больше на гармошке деда. Спасибо.

[@adv-aidava]

пусть в конце в следующий раз Ach Du Lieber Augustin

[@ddrix]

@@adv-aidava Ахахах, как же это рандомно! xD

[@IceSowBow]

прикольно на гармошке сыграл) когда-то тоже была у меня примерно такая же. хотелось бы услышать тебя когда ты будешь играть оч круто ну тип топ овер про скил

[@angel_luc1fer155]

После того как ты проверил свой пароль, он обязательно попал в базу :)

[@GizaLorraine]

Мои одноклассницы не верили что они доски, пока бобры не утащили их на плотину

[@Pchel3]

@@Сижуля3ш Это слишком тонкий юмор, некоторым сущностям, типо этого не понять, им интеллекта не хватит

[@GizaLorraine]

@@Сижуля3ш Мда, хорошо судишь

[@pupkinzalupkin7464]

@@Сижуля3ш говорит человек, который смотрит аниме...

[@FrogDoc]

Есть папка %windir% Интересно, почему создатели вирус не знали о таком xD

[@pelusteach597]

@Vovan29 Это переменная среды...

[@pelusteach597]

@Vovan29 Сори, какого-то хрена не увидел пинг типа который говорил про эксплорер и подумал что ты ответил автору коммента про переменную /shrug

[@H336-p1v]

А %SYSTEMDRIVE%, разве не? Хотя я в этом не разбираюсь, могу ошибаться..)

[@whiletrue4287]

@@H336-p1v Да, это системная переменная среды которая содержит имя системного диска (C:/D: и так далее)

[@FrogDoc]

@@H336-p1v %SYSTEMDRIVE% это сам диск с виндой, а %windir% папка Windows

[@baxenko]

1) Системный диск имеет букву C, т.к. еще с давних времен A - флопик для дискет (можно увидеть в BIOS), B - зарезервирован под второй флопик если он имеется в системе (раньше использовали чаще всего две флопика). 2) Очень странно что вирусы не используют переменную среды типа: %WINDIR%, %SYSTEMDRIVE% и т.д. Это бы полностью исключило тот малый процент пользователей, у которых системный диск не имеет букву С.

[@blocknotess]

Видно молодежь вирусы писала, старичкам бы даже в голову не пришло не использовать path

[@alexxx4434]

Даже не path, а специальные переменные рабочей среды. Существуют переменные указывающие конкретно и на системный диск и на системную папку и т.д.

[@Leoseven017]

Об этом же хотел написать.

[@ocultatum_libera]

​@- Ну, если только при условии что Вы заранее во всем этом разбираетесь. Вы считаете что есть 0.0001% глупых-хитрых простых людей, которые будут заморачиваться, ставить или переименовывать системный диск, да это же сплошной гемор, да и кто знал. Автор как бы намекнул, что таких особей практически нет. Как уже было сказано, покрутили у виска и отбили желание. В любом случае, хакеры не настолько глупы чтобы позволить себе делать такие пробелы в своей работе, интересно будет посмотреть на их следующую атаку.

[@Speane]

Ты серьезно думаешь, что люди писавшие вирус не задумались от этого? Овчинка выделки не стоит, заморачиваться из-за 0.001% людей которые поставили систему в другое место. Тем более, что если человек умеет ставить систему в другое место, то уже не такой тупой, что бы пропустить легко пропустить вирус

[@Brutell01]

я хоть не программист, но когда собираю sfx файлы, всегда использую %path%, ибо так надежнее и даже кажется код винда быстрее обрабатывает, и батники запускаются в фоновом режиме, не видно мелькания консоли.

[@mishap1923]

А если пароля в базе не было, то теперь будет

[@badmouse9705]

Чем больше людей будут знать об этом тем больше вирусов будут уметь установится на системный диск

[@ЮрийКувырков]

Очень интересно было , я на самом деле мало в этом шарю , но на счёт того , что многие крутили у веска когда ставят вопрос о записи на другой диск ты показал это с другой стороны.Реально здорово.Сделай пожалуйста обзор какой из дистрибутивов Линукс ты считаешь лучшим

[@kot_god]

2-3 года назад, когда переустанавливал винду, случайно сделал так, что она стала на диске D. Всё бы ничего, но ты забыл сказать, что в таком случае с обычным софтом, иногда, будут проблемы

[@mypkaaa]

Диск С он потому что изначально в компах был дисковод A и Б (дискеты) а уже потом диск С

[@aboutblank1324]

Vladisß Sergeevich А другие блять не знают. Прикинь

[@aboutblank1324]

Vladisß Sergeevich сук, орнул не мног

[@KIMMakesMusic23]

@@vladissergeevich7723 дегенерат здесь ты

[@ofabazolhedendova]

@@vladissergeevich7723 с чего ты взял, что он с людьми общаться боится?

[@KitKat1234571]

@@vladissergeevich7723 ты, наверно, мало с людьми общаешься, но ладно, я тебе расскажу: людям могут нравиться какие-то темы, и они могут ими интересоваться

[@Dilsthik]

Понимаешь, если бы Билл Ворота сказал бы о таком способе защиты, то создатели вирусов просто приспособились и перебирали бы тома дисков + некоторые программы не будут работать из-за того, что они тоже используют ручную прописку пути, к примеру, временных файлов

[@АнтонФедоров-н9ц]

петя, кролик и край - детский сад. В адекватных вируснях есть анализ системных переменных, где даже диск не нужен - %SYSDIR%

[@itzhail7727]

Не понял, а где обещаные читы на Майнкрафт?

[@xdefence4625]

Matix самый удобный чит. им пользуюсь. Если хочешь много функционала и настроить чит под себя, то качай чит Wurst

[@m4x658]

Овер,спасибо за познавательные видео!

[@LargoWi]

Овер, про команды, к примеру %WinDir%\System32\taskmgr.exe - открытие диспетчера задач %WinDir%\explorer.exe открытие проводника тупо все забыли??? Зачем писать C:\Windows --? Когда %WinDir%, по умолчанию оправляет тебя в папку с виндовс, и пофиг на каком диске у тебя винда, хоть на Х:\, хоть на Z:\ Не поверю что хакеры имбицылы и не знают этих команд ---- Вот школота название сис. папок в сокращение ---- %ALLUSERSPROFILE% - общий профиль пользователей %APPDATA% - путь к папке Application Data %CommonProgramFiles% - путь к папке Common Files %COMPUTERNAME% - имя компьютера %ComSpec% - путь к коммандному интерпретатору %NUMBER_OF_PROCESSORS% - число процессоров %OS% - платформа %Path% - список путей в которых ищутся исполняемые файлы %PATHEXT% - файлы с какими расширениями считаются исполняемыми %PROCESSOR_ARCHITECTURE% - архитектура процессора %PROCESSOR_IDENTIFIER% - тип процессора %PROCESSOR_LEVEL% - поколение процессора? %PROCESSOR_REVISION% - ревизия процессора %ProgramFiles% - путь к папке Program Files %PROMPT% - формат строки приглошения коммандной строки %SystemDrive% - диск на который установлена система %SystemRoot% и %windir% - путь к папке WINDOWS %TEMP% и TMP - пути к папке для временных файлов %USERDOMAIN% - домен к которому принадлежит пользователь %USERNAME% - имя пользователя %USERPROFILE% - путь к профилю пользователя ---

[@TSAR_TOP]

Спасибо

[@alexshiray]

Для очень умного господина данные сокращения работают в выполнить и cmd потому что они умеют преобразовывать эти сокращения из реестра (Вполне возможно, что и с помощью explorer т.к. выполнить подвязана к процессу explorer). А вот в программировании если ты впишешь такую строку то он не поймет ибо там тебе нужно вписывать что то типа regRead(HKEY_CURRENT_USER,"Volatile Environment","USERPROFILE"); А узнать более подробные данные о системе можно через команду exec("cmd /c set"); (ПЫ.СЫ. Эти коды написаны на псевдоязыке и в каждом языке программирования могут быть разные)

[@LargoWi]

Ещё "более умный господин", я с вами на брудершафт не пил, соблюдайте субординацию. В таком случае, никто не запрещает в коде перебрать возможные варианты дисков C:\, D:\, E:\ и т.д. (хоть и будет более ёмкий код, при скачивание, его никто не заметит, так как скорость уже давно не dial-up ), что наверняка и ещё и испортить win, на другом диске, если стоит две системы. В любом случае тупо писать конкретные пути это нецелесообразно. Перед запуском основного ядра программы проанализировать, где системная папка, и уже подставить нужную букву не составит большого труда.

[@alexshiray]

@@LargoWi Ну вообще то я и писал про пути нахождения тома системы с помощью реестра, ведь не бывает одного реестра на две системы. А перебор дисков это уже какой то нереальный говнокод получается. А одна строка, которая берет из реестра букву диска, это само то. И практично и удобно и даже админских прав не требует т.к. читает она это все из раздела HKCU. Насчет субординации я на "ты" не переходил, не оскорблял, просто константировал факт вашего умстенного преимущества над остальными и все, не знаю где вы тут нашли мое неуважение к вам

[@LargoWi]

@@alexshiray Дай Бог что бы и не переходили, и я не претендую на номинацию "Умного господина" и не приемлю таких выделений в тексте ко мне со скрытым подтекстом, который мог быть заложен вами.))) Так факт, остается фактом, почему они взяли только диски C:, не повреждая другие?, Незнание, не умение, невозможность использование путей из реестра? Или на это была своя причина.....

[@nexsqaud]

Так если он убил MBR, то его можно восстановить введя в командную строку bootrec /fixmbr и bootrec /fixboot или bcdboot D:/Windows

[@igoriansh6129]

Подробней можно? Где брать командную строку если убита MBR ?

[@nexsqaud]

@@igoriansh6129 в восстановлении системы на установочной флешке(диске)

[@stalkerday5268]

@@igoriansh6129 Ты либо запускаешь командную строку из загрузочного диска\флешки Windows. Либо если у тебя пару раз не стартует система, то автоматически выскакивает окно восстановления, и там ты выбираешь командную строку, и уже вводишь данные команды. Способ с восстановлением не будет работать если вирус повредил загрузочный сектор восстановления ОС. (такой себе скрытый раздел для работы из операционной системой до ее запуска). Если загрузочный сектор будет поврёжден то восстанавливать только из загрузочного диска\флешки.

[@mishase3063]

Странно, я установил Windows 7 на диск D просто через официальный установщик

[@theTheoden]

В очередной раз убеждаюсь в твоей гениальности. Не знать ни одного языка программирования но быть настолько прошаренным в пк - это сильно.

[@onetwofree8958]

Не занимался изучением вирусов, а так же их написанием вот уже лет пять как. Но я не думал что в таких известных вирусах написаны абсолютные пути, у меня мир перевернулся если честно((

[@TheBestXUY]

В винде есть системные переменные, которым пофиг на твой "C:\"

[@РоманКетов-ч8ш]

овер, расскажи как звонить с подставного телефона в полицию, чтоб бороться с шумными соседями, и чтоб на тебя никто не думал, пожалуйста

[@ВладМальцев-я4и]

Очень годный ролик! Было бы круто увидеть видео с настройкой или созданием максимально безопасной и функциональной виндой.

[@cr4sh0verr1de6]

У кого-то танцы с бубном, а кого-то с губной гармошкой))))) Спасибо Овер, крутой и познавательный видос.

[@Bublerkin]

Нормальные вирусы получают путь системных папок с помощью функций GetWindowsDirectory и GetSystemDirectory

[@wintercxld]

О, новый видосик... Сейчас глянем

[@kaprizylya530]

спасибо, Тебе Игорь) Теперь так и буду делать)

[@agetsu771]

Что за операционная система у овербафера???

[@Chelofantik]

Ахах ахах проверка пароля!!!! Что??? Неплохая гонь!!

[@White_Male_Straight]

Теперь твой кампуктер взломан, мама я хакир.

[@seriy_85]

С масленицей тебя! Хотел спросить после переустановки винды вирусы уходят? Или нет?

[@ДенисКиракосян]

А не будут ли проблемы с установкой обычных программ, которые тоже зачастую сами ссылаются на диск С.

[@wateroff]

поцаны, я обосрался когда проверил свою паролей на надёжность там был старый мой пароль 0_0

[@kci8i88]

2:36 как называется этот эффект на фоне (шарики соединяются)

[@MistrKrabs]

Некоторые интересности поставил под прицел. А некоторые применил и пользуюсь. Смотреть легко, настроение поднимает и интересно... На работе всегда смотрю на обеде... Все чаще выбираю Овера вместо порнухи 💯🎯💥

[@sopov-sound]

Теперь после этого видео вирусы начнут искать файлы тупо на всех дисках

[@k1t2012]

Over, а почему ты не рассказал о проблемах установки софта на изменённый системный диск?

[@НиколайПоляков-ц5х]

Каких проблемах? М? Путь нужный указать, вместо бездумного клацанья клавиши "next"? Ебать, вот это проблема. Как же такие решать?

[@Trantarok]

@@НиколайПоляков-ц5х не все проги на такое способны. Например, MS Office

[@ВладиславЖурович]

Николай Поляков проблема не в выборе диска при установке, а в том, что многие проги не смогут взаимодействовать с виндой. как они найдут такие папки, как temp, ProgramData, AppData?

[@Trantarok]

@@ВладиславЖурович а с этим проблем у меня никогда не было. Они отлично переносятся на другие диски. Как и папка пользователя

[@MrCzar1337]

Во многих языках программирования есть переменная-константа, в которой храниться путь допустим к папке windows, это все можно отыскать в реестре.

[@maku9470]

Мелодия в конце - прощание с виндой

[@абвгд-я3ь]

*Овер, отдай гармошку моего деда!*

[@kurenkof]

Овер, а что за сборку винды использовал?

[@patriaomuerte4273]

Я не знаю, это школьник что-ли прогу писал, что путь абсолютный, однажды, в самом начале изучения моего первого языка я доспустил такую ошибку и потом не смог запустить на компе другом программу. Это навсегда отбило желание в абсолютных путях мне. А тогда еще миром правил DOS и потихоньку 95й завоевывал популярность

[@дмитрий-н1г6з]

Странно когда создавал самораспаковку никогда не прописывал так пути, писал из переменных например вместо C:\windows писал %SYSTEMROOT% И т.д.... И при таком раскладе безразлично на каком диске система лежит...

[@欲望の目標の成功]

Я однажды видела кнопку о удалённом помощнике,что если,это может как то помочь от некоторых злоумышленников?Наверное нет,но просто интересно.

[@Ai1g1]

4:55 ору!

[@simbalowe]

Путь до винды берётся из переменных окружения

[@Винни-Пух-х1й]

всё это замечательно конечно. Но меня больше волнует отключение ненужных служб в десятке, хотелось бы узнать: возможно ли отключить все следящие службы и процессы в ней или только часть?

[@AliF-xg9ns]

Но как себя будут вести обычные программы, не будит ли каких то сбоев? + Насколько это стабильно для системы, т.е. какое то дополнительные ошибки возможны?

[@n1comarty]

А с не вирусными программами ?Оф. ПО тоже наверняка прописывает вручную, разве не появится множество ошибок из за отсутствия системы на С диске ?

[@overout6799]

Классный канал . Вы можете заметить резкий контраст , на фоне автора канала , и комментариев его подписчиков ... Такое чувство , что большинство комментариев прямиком из под видео , какого нибудь , дай пять с ликеем .

[@v0mqfish]

Причем тут навыки программирования? Переменная окружения %SystemRoot%

[@raymond1489]

Наверное при том, что программы пишутся на языках программирования, а не в PowerShell как он пытался сделать

[@raymond1489]

Скинь мне пожалуйста ссылку на код, написанный на высокоуровневом ЯП, где автоматически распознается системный диск.

[@richbk]

Овер не обладает языками программирования О_О

[@Зеленыйпризрак]

Он это говорил 2.5 года назад

[@БжебжикПшипшай]

Не языками а знаниями.

[@norangico]

Шок-контент: запустить экзешник и написать экзешник - две разные вещи. Вот это да

[@NikkiCRMP]

Овер и мозгами особыми не обладает, что уж там говорить

[@evgenii_id78]

Интересный видос, побольше делай таких на подобе.

[@simonspasskiy]

Просмотр стоил овера играющего на гармошке:)

[@coller2013]

зачем поиск? есть такое понятие, как ссылки. например %windir%. попробуйте набрать это и вас в папку windows перекинет. и не столь важно, какая буква указывает на системный диск

[@GeneralKiberMan]

Самая лучшая защита выдернуть кабель от интернета

[@Dobermanololo]

если у соседа сверху есть мобильник с вайфай или блютус или джэсим определенного стандартна и у тебя тоже, то далеко не фатк

[@GeneralKiberMan]

@@Dobermanololo факт если на ПК нету ничего кроме интернет карты на проводной интернет

[@trip1358]

Пошёл переставлять буковки, вот и пятница занята 👌🏽

[@kingkingovskay6004]

Welcome to Pre-Intermediate level. И да ты все таки понял что такое "искусство эксплойта". Успеха!

[@3DayChannel]

Но есть же переменные..?

[@eddygamer5583]

Кстати такой вопрос а возможно ли программно влиять на апаратную составляющую пк. Если да то можно совершить кибер атаку на комп просто подняв напряжение на цепях питания тем самым угондошив CPU да для обычного ползователя это не крититчно так как файлы будут не тронуты файлы. Но для датацентра это просадка мощности которая выльется в миллионые затраты. а если дата центр там класса А где простой исчисляется секундами в год то простой часы будет страшен.

[@isadora-6th]

Расскажи про защиту от майнеров, как ловить, как избавляться?

[@skobz]

Только проблема в том что не только вирусы могут не работать, а и не которые программы и игры.

[@Gshelegeda]

Овер какая модель гармохи?

[@shaggy1932]

overbafer1 а можешь как нибудь потом показать как устанавливать на основу а не на виртуалку??

[@v1si0niX]

800к ёпта! Поздравляю!

[@v1si0niX]

@@paveldumavin5068 штааа?!

[@themdf82]

Переменные окружения.. думаю мало кто прописывает абсолютные пути.

[@raymond1489]

Таким образом можно даже злавредный батник написать, просто придугодав название системного диска. Кстати, мое предположение по поводу поиска файла: мне кажется, что программисты намеренно указывали полный путь, вместо кода для поиска, ибо поиск будет занимать некоторое время, что снизить скорость выполнения и возможно будет находить шаблонны файла, а не сам коренной файл. Даже поиск через cmd where /r d:\ *file_name.exe* занимает некоторое время, учитывая, что у меня i5-3470 а не атлон 1 ядерный.

[@sorakaotp]

самой прикол в том, что бы попасть в папку "c:\windows\" , можно написать "%systemroot%" и все. Как ни меняй буковку системной папки windows помнит где она и сама укажет какую букву использовать, так что найти "label.exe" не составляет большой сложности.

[@alexnovikov2169]

причем тут label.exe?

[@sorakaotp]

@@alexnovikov2169 забей, просто так.

[@nfftechzcatsoft3414]

У винды есть такая переменная "systemroot"если не ошибаюсь, например: "%systemroot%/название файла в системной папке", когда писал программы на делфях приходилось использовать ее

[@Жириновскийнезигует]

Что у тебя за сборка винды?

[@wres7l3r35]

овер ты всегда всё делаешь через виртуалку, а какая у тебя основная тачка?

[@fixie8029]

какую систему ты юзаешь при открытии скрипта?

[@Тернівськатериторіальнагромада]

wanna cry так и не сделали расшифровку ? что делать из зашифроваными файлами, оставить на будущее?

[@alexnovikov2169]

когда у тебя зашифровались?

[@RENDAYWALTER]

Кстати, можно прописать %systemroot%, это позволит сразу получить доступ к папке Windows, пускай она даже не на диске C:\.

[@ПавелВаккер-ъ1й]

А почему бы через diskpart просто не изменить assign letter?

[@leshgabes1855]

Круто, слушай а если при стандартной установке сразу другой диск (не С) указать, так не сработает?

[@АртурПирожков-н2е]

Сможешь снять видио про игру мистер микс? а то по неё идут плохие слухи интересно правда или нет?

[@ПетровИван-т7д]

Последние 20 секунд, просто бесподобны)))!

[@purity_one]

Что-то мне подсказывает, что переименование диска приведёт к некорректной работе не только вирусов, но и многих обычных программ.

[@КонстантинЯрилин]

А как при этом будут функционировать другие программы? Не будет ли так что создатели программ так же по жёсткой ссылке обращаются к каким то файлам винды? Палка о двух концах

[@disimens5762]

Есть еще миф про то что не надо сидеть под админом... А использовать ограниченую учетку, на сколько это актуально?

[@gordan1259]

Вирус по сути это( файл который внедряется в системный диск то есть в диск C) а простым переименованием можно обезвредить вирус

[@br0wser635]

Over! Вышел за рамки. Годный контент так и делай, развернуто а не завуалировано

[@DarthVader-gw8jv]

Самая защищенная (без приколов) - XP X64 (не путать с версией только под итаниум). У нее те же защитные механизмы ядра, что и у висты и ядро от WinServer2003. Обычная 32битная вирусня отсеивается на этапе WOW (нет, это не World of warcraft), а в виду ее малой распространенности под нее никто не заморачивался с зловредным ПО. Возможно лучшая винда в принципе.

[@themrwaffle4291]

ну всё теперь можно всё качать с интернета)

[@TechnologyandlifeKrdSPBMskNsk]

Полезная инфа я предполагал что это так

[@Steven-Jobs]

Овер поделись пожалуйста виндой своей

[@МихаилСизифов]

Я обожаю, когда ты так всё подробно объясняешь)

[@Distortion_wh]

0:13 если нет, то он там скоро появится

[@BorisGanjikov]

Мне что-то подсказывает что не только вирусы не смогут норм работать, но еще и некоторый софт (:

[@OlegMelnik1430]

А если поставить две винды, и убрать с меню загрузки ту что на диске С. По идее это добавит защиты. Может провериш?

[@holynigga6685]

Шутка про бревно на кровати еще актуальна?

[@MrTee]

Скоро, разработчики вирусов будут писать не путь к файлу, а дофигище строк из-за тебя)

[@PRO100KBAC]

overbafer1, как насчёт того, чтобы сделать видео про вирус White click? В интернете слишком много заблуждений, что же это на самом деле.