MalDevBlog

Według oficjalnej strony autora:

G@du-Ghost Trojan jest programem typu „backdoor”. Za jego pomocą można zdalnie sterować dowolny komputer z systemem Windows (zalecany WindowsXP autor nie daje żadnych gwarancji poprawnej pracy na systemach Windows 9x/ME i NT4).

Po rozmowie z kumplem postanowiłem przeprowadzić kontrolowane zarażenie systemu :P Oczywiście wyłaczyłem antyvira, a dokładniej ochornę w czasie rzeczywistym w moim Kasperskym. Chciałem zbadać jak to się potoczy wszystko… Oczywiście mój kochany firewall, również kochanych Ruskich – firmy Kaspersky, zablokował aplikacji jakąkolwiek aktywność sieciową :)
Kumpel doradził żebym reboot’nął laptopa, obadamy co  predzej zareaguje, server ggt czy kaspersky. Ten reset był zdradliwy, po zalogowaniu automatycznie wylogowywało z każdego konta w systemie, i w każdym możliwym trybie, w jakim można uruchmic XP’ka :/
W międzyczasie przed resetem kaspersky starał się usunąć pliki ggt z kompa, ale nie wszytsko sie mu udało, więc poblokował niektóre.
Trochę się nawku***ałem zanim doszedłem do problemu. Bład tkwił w pliku userinit.exe (Aplikacja USERINIT Logon) odpowiedzialny, prawdopodobnie, za uruchomienie powłoki expolera po zalogowaniu się.
Przy usuwaniu lub odinstalowaniu GGT na Xp przy włączonym logowaniu nie jest przywracana kopia userinit wykonana przed zarażeniem tego pliku, taki mały błąd w GGT, który może bardzo zaszkodzić…

Poradziłem sobie z tym, jak zawsze :P Odpaliłem Dosa korzystając z bootowalnego cdka Win98, podmontowałem, dzieki sterownikowi NTFS Pro partycje NTFS pod Dosa i znalazłem kopię pliku userinit.exe wykonaną przez system bodajże w katalogu dllcache. Skopiowałem na swoje miejsce i wszystko zaczeło odpowiednio działać i śmigać :)

Najgorsze w tym wszystkim jest to, że zmarnowałem trochę czasu i nerwów przez ten błąd w GGT. Biedni użytkownicy, którym lamusy pierd***ne wpakują GGT i wystąpi ten błąd podobny do mojego. Współczuję im :D Większość pewnie jako jedyne rozwiązanie będzie widzieć użycie magicznej komendy format c:. Taka jest prawda przeglądajać kilka for i tematów związanych z pozbyciem się nie tylko ggt, ale także innych świnstewek się o tym przekonałem :P Niektórzy wolą zrobic formata i marnować czas na reinstalkę systemu zamiast trochę pomysleć i/lub się dokształcić…