Eset Nod32 Antivirus

[rusukreng]

Короче есть оч. жирный ключик. Есть ли возможности выдрать его? В инете не могу найти ничего по данному вопросу.

 

[f2013]

В безопасном полностью скопировать папку нода.Потом так же подменить папку на своём.
Авось прокатит.Я так оффлайн компы обновлял

 

[sl4m]

1. Файл конфигурации содержит в явном виде только "Username", а "Password" присутствует только в кодированном виде. Не зная алгоритма декодировки, невозможно простыми способами вытащить "Password" из файла конфигурации.

2. Но есть другой, очень простой способ, вытащить пароль прямо из Вашего антивирусника.
Для этого выполните следующие действия:

2.1. Импортируйте файл конфигурации с требуемым ключем в настройки антивируса или, если необходимо, откатите систему назад на то время, когда у Вас гарантированно работал требуемый Вам ключ.

2.2. Скачайте простенькую утилиту Password Cracker 3.87 для открытия скрытых паролей. Запустите её (для этого активизируйте файл pwdcrack.exe). Не забудьте нажать кнопку включить. Смотрите==> ЗДЕСЬ;

2.3. Откройте окно NOD32--> CTRL+U --> в открывшемся окне подведите указатель мышки к окну пароля. При этом высветится, требуемый Вам, установленный пароль. Ну а логин Вы возьмите рядом в окошке "Имя пользователя". Он будет не скрыт.
Таким образом, Вы восстановите утраченный ключ.

 

[alexs]

тоже пользуюсь нодом, подскажите в личку долгоиграющий ключ для еss.
в инете полно на месяц два три, но может у кого есть на год, как раньше

 

[333]

в поисковике второй сайт, первый чот не открывает нод сей час. Думаю раз в месяц, два не проблема скопировать и внести.

 

[killer8080]

Цитата(sl4m @ 8 Сентября, 2015, 12:15)
Не зная алгоритма декодировки, невозможно простыми способами вытащить "Password" из файла конфигурации.

зато его легко можно перехватить снифером во время обновления. Ессет использует базовую http аутентификацию при обновлении, соответственно логин:пароль передаются в не шифрованном виде.

 

[rusukreng]

Цитата(sl4m @ 8 Сентября, 2015, 11:15)
1. Файл конфигурации содержит в явном виде только "Username", а "Password" присутствует только в кодированном виде. Не зная алгоритма декодировки, невозможно простыми способами вытащить "Password" из файла конфигурации.

2. Но есть другой, очень простой способ, вытащить пароль прямо из Вашего антивирусника.
Для этого выполните следующие действия:

2.1. Импортируйте файл конфигурации с требуемым ключем в настройки антивируса или, если необходимо, откатите систему назад на то время, когда у Вас гарантированно работал требуемый Вам ключ.

2.2. Скачайте простенькую утилиту Password Cracker 3.87 для открытия скрытых паролей. Запустите её (для этого активизируйте файл pwdcrack.exe). Не забудьте нажать кнопку включить. Смотрите==> ЗДЕСЬ;

2.3. Откройте окно NOD32--> CTRL+U --> в открывшемся окне подведите указатель мышки к окну пароля. При этом высветится, требуемый Вам, установленный пароль. Ну а логин Вы возьмите рядом в окошке "Имя пользователя". Он будет не скрыт.
Таким образом, Вы восстановите утраченный ключ.

этот метод работал в ранних версиях esset nod

 

[alexs]

в общем нашел ключик до мая 2016 на нод32, три дня пользуюсь, нормалек.
кому надо поделюсь, с вас плюсик.
на все другие антивирусы тоже есть, пишите в личку

 

[Adrenalin]

alexs ваш ключ могут забанить в любой день, так что особо не радуйтесь

 

[alexs]

я думаю да, пройденый этап

 

[rusukreng]

Цитата(killer8080 @ 8 Сентября, 2015, 22:11)
зато его легко можно перехватить снифером во время обновления. Ессет использует базовую http аутентификацию при обновлении, соответственно логин:пароль передаются в не шифрованном виде.


поставил wireshark, в GET запросах при запуске обновлений вижу только логин.

 

[Oskar]

Раз в месяц заглядываю сюда: trialeset.ru

 

[BoooM]

http://trialeset.ru/
или получайте сами
http://trialeset.ru/eset-nod32-generator

пока по телефону болтал, опередили

собственно, а сам я пользуюсь nod32ms
http://rutracker.org/forum/viewtopic.php?t=3523215

 

[killer8080]

Цитата(rusukreng @ 19 Сентября, 2015, 13:07)
поставил wireshark, в GET запросах при запуске обновлений вижу только логин.

Нужно смотреть заголовки запроса посылаемые нодом, там есть заголовок Authorization

 

[rusukreng]

Цитата(killer8080 @ 20 Сентября, 2015, 9:41)
Нужно смотреть заголовки запроса посылаемые нодом, там есть заголовок Authorization


ищу через поиск - не находит

 

[ris]

зачем париться с нодом?
1 год назад поставил везде Microsoft Security Essentials ваше никаких проблем

 

[killer8080]

Цитата(rusukreng @ 20 Сентября, 2015, 21:26)
ищу через поиск - не находит

задайте фильтр
http.authbasic

 

[Adrenalin]

ris это такая шутка?)) Он же вообще ничего не ловит, пару раз людям приходили по почте шифровальщики, ну что дальше было думаю не стоит объяснять

 

[rusukreng]

Цитата(killer8080 @ 20 Сентября, 2015, 22:50)
задайте фильтр
http.authbasic


ничего не фильтрует. такое ощущение что авторизация происходит в момент ввода нового логина/пароля или при старте нода во время включения компьютера.

стоит eset nod32 antivirus 8.0.312. 3

 

[killer8080]

Цитата(rusukreng @ 21 Сентября, 2015, 9:57)
ничего не фильтрует. такое ощущение что авторизация происходит в момент ввода нового логина/пароля или при старте нода во время включения компьютера.

возможно не тот интерфейс слушает? Выберите any pseudo-interface
Заголовок авторизации присутствует во всех http запросах на обновление, иначе он доступа к файлам не получит.