JIT SPRAY АНАЛИЗ TDSS - Xakep Online

SYN/ACK
Редактор скриптов AutoIt с окном AutoIt Windows
Info
Интерфейс xStarter локализован, работать с ним
просто
— Task Builder è Task Administrator. Â Task Builder ñîçäàþòñÿ çàäàíèÿ.
Ýòîò ïðîöåññ äîâîëüíî ïðîñò: â ïàíåëè ñëåâà èç 29 äîñòóïíûõ ãðóïï
âûáèðàåì íóæíîå äåéñòâèå è ïåðåíîñèì ìûøêîé â ñðåäíåå ïîëå.
Ïîÿâëÿåòñÿ ìàñòåð, êîòîðûé ïîìîæåò óòî÷íèòü íàñòðîéêè. Íàïðèìåð,
ñîçäàäèì äåéñòâèå, ïîçâîëÿþùåå ïîëó÷èòü äàííûå ïî ðàçäåëó
æåñòêîãî äèñêà. Ïåðåõîäèì â ìåíþ System –> Get Volume Information,
ïîÿâëÿåòñÿ îäíîèìåííûé ìàñòåð, ñîñòîÿùèé èç ÷åòûðåõ âêëàäîê.
Íàì íóæíî ïîñëåäîâàòåëüíî ïðîéòè è âûáðàòü ïàðàìåòðû â êàæäîé
èç íèõ. Â General óêàçûâàåì ðàçäåë äèñêà è ïàðàìåòðû, êîòîðûå
õîòèì ïîëó÷àòü: òèï, ìåòêà, ôàéëîâàÿ ñèñòåìà, ìåñòî. Êàê âàðèàíò,
AutoHotkey
Ïðîãðàììà AutoHotkey (autohotkey.com) ÿâëÿåòñÿ ôîðêîì
AutoIt v2. Åå àâòîð, Êðèñ Ìàëëåòò, ïðåäëîæèë äîáàâèòü â
AutoIt ïîääåðæêó ãîðÿ÷èõ êëàâèø, íî èäåÿ íå íàøëà îòêëèêà,
è â ðåçóëüòàòå â íîÿáðå 2003 ãîäà âûøåë Initial release. Â
îòëè÷èå îò ðîäèòåëüñêîãî ïðîäóêòà, AutoHotkey äîñòóïåí ïî
ëèöåíçèè GNU GPL.
Ñèíòàêñèñ ÿçûêà îñíîâàí íà AutoIt v2, íåêîòîðûå èäåè âçÿòû
èç v3. Ñ åãî ïîìîùüþ ìîæíî ëåãêî àâòîìàòèçèðîâàòü ïîâòîðÿþùèåñÿ
çàäà÷è: çàïóñê ïðîãðàììû, îòïðàâêó ïî÷òû,
ðåäàêòèðîâàíèå ðååñòðà. Ïîääåðæèâàåòñÿ ðàáîòà ñ ôàéëàìè,
ñèìóëÿöèÿ íàæàòèé êíîïîê ìûøè, åñòü âîçìîæíîñòü
ñîçäàíèÿ GUI. Ïðîãðàììà ìîæåò îòñëåæèâàòü ñèñòåìíûå
ñîáûòèÿ è âûïîëíÿòü äåéñòâèÿ ïðè èõ íàñòóïëåíèè.
Íî ôèøêîé AutoHotkey ÿâëÿåòñÿ óïðàâëåíèå ãîðÿ÷èìè êëàâèøàìè.
Íàïðèìåð, ÷òîáû çàïóñêàòü êàëüêóëÿòîð êîìáèíàöèåé
, ïèøåì âñåãî îäíó ñòðîêó:
#c::Run calc
Çíà÷îê ðåøåòêè «#» ñîîòâåòñòâóåò êëàâèøå .
Äîêóìåíòàöèÿ âåñüìà ïîäðîáíà (ïåðåâîä äîñòóïåí ïî àäðåñó
www.script-coding.info/AutoHotkeyTranslation.html), â íåé
îòðàæåíû âñå îñîáåííîñòè ÿçûêà. Êðîìå ñîáñòâåííî èíòåðïðåòàòîðà,
ïðîåêò ïðåäëàãàåò óòèëèòó äëÿ ñîçäàíèÿ GUI
— SmartGUI Creator è ðåäàêòîð SciTE4AutoHotkey, èìåþùèé
ïîäñâåòêó è àâòîäîïîëíåíèå êîäà.
Ñêðèïòû (ðàñøèðåíèå *.ahk) ìîæíî ñêîìïèëèðîâàòü â exeôàéë
è âûïîëíÿòü íà ëþáîì êîìïüþòåðå.
122
ìîæíî ñðàçó óêàçàòü âûáîð âñåõ ðàçäåëîâ (All volumes) è çàòåì,
íàæàâ çíà÷îê ðÿäîì ñ ïîëåì, çàäàòü óñëîâèå ïðîâåðêè. Ïðîãðàììà
ïðåäîñòàâëÿåò ðÿä âñòðîåííûõ ïåðåìåííûõ, ôóíêöèé è òðèããåðîâ,
êîòîðûå ìîæíî èñïîëüçîâàòü â ýòîì ïîëå. Òàêæå ìîæíî ñîçäàòü ñâîå
óñëîâèå. Â äðóãèõ âêëàäêàõ çàäàåòñÿ îïèñàíèå çàäàíèÿ è äåéñòâèå
ïðè îøèáêàõ.
Ïîñëå òîãî, êàê ñîçäàëè çàäàíèå, îíî ïîÿâëÿåòñÿ â ñïèñêå ïîñåðåäèíå,
ãäå åãî ìîæíî ðåäàêòèðîâàòü, ïåðåìåùàòü, îòêëþ÷àòü è òàê äàëåå.
Äàëåå àíàëîãè÷íûì îáðàçîì âûáèðàåì è çàíîñèì äðóãèå Actions.
Äëÿ îòëàäêè â çàäàíèå ìîæíî äîáàâèòü òî÷êè îñòàíîâà (Breakpoint,
).
Äëÿ óïðàâëåíèÿ âñåìè çàäà÷àìè, êàê íà ëîêàëüíîé, òàê è óäàëåííîé
ñèñòåìå, ïðåäíàçíà÷åí Task Administrator. Âûáðàâ â íåì ëþáóþ çàäà-
÷ó, ìîæåì ïðîñìîòðåòü åå ñâîéñòâà, àêòèâèðîâàòü èëè ñîçäàòü íîâóþ
çàäà÷ó. Â ñâîéñòâàõ çàäàíèþ ïðåäïèñûâàþòñÿ òðèããåðû, ïðèîðèòåò,
çàùèòà, ó÷åòíàÿ çàïèñü, îò èìåíè êîòîðîé îíî áóäåò âûïîëíåíî.
Íàñòðîåê ìíîãî, îíè î÷åíü ðàçíîîáðàçíû. Çàäà÷è ñîõðàíÿþòñÿ â
ôàéëàõ ñ ðàñøèðåíèåì *.aml.
Àâòîìàòè÷åñêàÿ
óñòàíîâêà Firefox
ñ ïîìîùüþ AutoIt
AutoItSetOption ( "WinTitleMatchMode", 2 )
AutoItSetOption ( "WinDetectHiddenText", 1 )
WinMinimizeAll ( )
Sleep ( 1000 )
Run ( "FirefoxSetup3.6.6.exe" )
WinWait ( "Óñòàíîâêà Mozilla Firefox" )
Send("{ENTER}")
WinWait ( "Óñòàíîâêà Mozilla Firefox", "Òèï óñòàíîâêè")
Send("{ENTER}")
WinWait ( "Óñòàíîâêà Mozilla Firefox", "Ñâîäêà" )
Send("{ENTER}")
WinWait ( "Óñòàíîâêà Mozilla Firefox", "Çàâåðøåíèå ðàáîòû
ìàñòåðà óñòàíîâêè" )
Send("{ENTER}")
Exit
XÀÊÅÐ 09 /140/ 10