Ανοίγουμε ένα αρχείο σημειωματαρείου,κάνουμε επικόλληση τον παρακάτω κώδικα και το σώζουμε σαν BSOD.bat.

Όταν θα το τρέξει στον υπολογιστή του θα του εμφανίσει μέσω της γραμμής εντολών,την λεγόμενη μπλε οθόνη με διάφορα ψεύτικα μηνύματα όπως θα δούμε και από τα echo στο .bat αρχείο και θα του κάνει ένα απλό shutdown στον υπολογιστή του στο τέλος.

@echo off
cd /
cls
color 17
echo A problem has been detected and Windows has been shut down to prevent damage
echo to your computer.
echo.
echo The problem seems to be caused by the following file: SPCMDCON.SYS
echo.
echo PAGE_FAULT_IN_NONPAGED_AREA
echo.
echo If this is the first time you've seen this stop error screen,
echo restart your computer. If this screen appears again, follow
echo these steps:
echo.
echo Check to make sure any new hardware or software is properly installed.
echo If this is a new installation, ask your hardware or software manufacturer
echo for any Windows updates you might need.
echo.
echo If problems continue, disable or remove any newly installed hardware
echo or software. Disable BIOS memory options such as caching or shadowing.
echo If you need to use Safe Mode to remove or disable components, restart
echo your computer, press F8 to select Advanced Startup Options, and then
echo select Safe Mode.
echo.
echo Technical information:
echo.
echo *** STOP: 0x00000050 (0xFD3094C2,0x00000001,0xFBFE7617,0x00000000)
echo.
echo.
echo *** SPCMDCON.SYS - Address FBFE7617 base at FBFE5000, DateStamp 3d6dd67c
pause >nul
cls
echo Downloading viruses . . .
ping localhost -n 5 >nul
dir /s
pause >nul
shutdown -s -t 120 -c "Your computer has crashed Contact Microsoft for help."

Εικόνα:

1)Ανοίγουμε την διαχείριση εργασιών των Windows (Ctrl+Alt+Del)

2)Επιλέγουμε Προβολή—>Επιλογή στηλών—>και τσεκάρουμε την επιλογή PID

3)Βρίσκουμε το PID της εφαρμογής του Skype

Εικόνα 1:

4)Ανοίγουμε την γραμμή εντολών (Έναρξη—>Εκτέλεση—>CMD)

5)Πληκτρολογούμε netstat -no και πατάμε Enter

Εικόνα 2:

Θα δούμε ότι με την εντολή αυτή θα μας εμφανίσει όλες τις συνδέσεις και έχοντας το PID του Skype (βήμα 3) θα μπορέσουμε να βρούμε την IP με τον χρήστη που μιλάμε κοιτώντας στην στήλη με τις εξωτερικές διευθύνσεις.

Σημείωση:

Επειδή στο Skype η συνομιλία γίνεται μέσω 3rd party server θα μας εμφανίζει στις συνδέσεις και τον server του skype που είμαστε συνδεδεμένοι οπότε για να μην μπερδέψουμε  τις IP’s είναι προτιμώτερο να στείλουμε κάποιο αρχείο στον άλλον χρήστη ή να μιλάμε για κάποια ώρα (πάνω από 1 λεπτό) για να παραμείνει σταθερή η IP του στις συνδέσεις.

1)Ανοίγουμε την εκτέλεση (κουμπί έναρξης+R)

2)Πληκτρολογούμε regedit και πατάμε OK

3)Μας ανοίγει η registry στην οποία και ψάχνουμε την ακόλουθη διαδρομή:

HKEY_LOCAL_MECHINE\SYSTEM\CurrentControlSet\Control\ContentIndex

5)Βρίσκουμε το κλειδί με την ονομασία Startup Delay και κάνουμε διπλό κλικ πάνω σε αυτό

6)Αλλάζουμε την τιμή από 4800000 σε 40000

7)Κλείνουμε την registry και κάνουμε επανεκκίνηση στον υπολογιστή μας.

Πλέον θα δούμε ότι ο υπολογιστής μας θα ανοίγει σαφώς πιο γρήγορα.

Aurora Boot Screen

Αν έχουμε βαρεθεί την προκαθορισμένη boot screen των windows με την progress bar και το σήμα της Microsoft τότε δεν έχουμε παρά να δοκιμάσουμε την κρυμμένη οθόνη εκκίνησης.

Πατάμε το κουμπί έναρξη και στην αναζήτηση γράφουμε msconfig και πατάμε enter.Στο νέο παράθυρο που θα μας ανοίξει επιλέγουμε την καρτέλα Εκκίνηση υπολογιστή και τσεκάρουμε την επιλογή Καμία εκκίνηση GUI.Πατάμε εφαρμογή,μετά OK και κάνουμε επανεκκίνηση για να δούμε την νέα boot screen την οποία την έχουν ονομάσει Aurora.

Εικόνα 1:

Τα κρυμμένα τραγούδια

Σε κάθε λειτουργικό (από τα XP τουλάχιστον και μετά) η Microsoft εκτός από τους ήχους των Windows δημιουργεί και κάποια τραγούδια τα οποία βεβαίως δεν αντιστοιχούν σε καμία λειτουργία των Windows και απλά βρίσκονται στο λειτουργικό.

Αν θέλουμε λοιπόν να βρούμε αυτά τα τραγούδια ανοίγουμε την εκτέλεση (πλήκτρο windows+R) και πληκτρολογούμε την λέξη media.Θα βρεθούμε στον φάκελο με τους ήχους των Windows αλλά και με 3 midi αρχεία (Town,Onestop,flourish) τα οποία αποτελούν τα τραγούδια των Windows.

Εικόνα 2:

Η ώρα

Αυτό είναι ένα κόλπο που υπήρχε και στα Windows XP με το σημειωματάρειο και αφορά όλους εκείνους που θέλους να χρησιμοποιήσουν το σημειωματάρειο σαν ημερολόγιο.

Ανοίγουμε λοιπόν ένα νέο αρχείο σημειωματαρείου και πληκτρολογούμε .LOG (όλα κεφαλαία).Σώζουμε το αρχείο με οποιοδήποτε όνομα και το ξανανοίγουμε.Θα δούμε ότι θα μας εμφανίσει την τρέχουμε ημερομηνία και ώρα του συστήματος.

Εικόνα 3:

Screensavers

Το συγκεκριμένο easter egg θα αναπαράγει σε ένα παράθυρο το screensaver που θα επιλέξουμε.

Ανοίγουμε λοιπόν την γραμμή εντολών και πληκτρολογούμε κάποιο από τα παρακάτω:

aurora.scr /t

bubbles.scr /t

ribbons.scr /t

mystify.scr /t

Αν θέλουμε όμως να αναπαράγουμε κάποιο screensaver στην επιφάνει εργασίας μας τότε μπορούμε να πληκτρολογήσουμε πάλι από την γραμμή εντολών την εντολή:

bubbles.scr /p65552

ή όποιο άλλο όνομα screensaver θέλουμε.

Εικόνα 4:

GodMode

Το συγκεκριμένο easter egg θα μας δώσει την δυνατότητα να έχουμε πρόσβαση σε όλα τα utilities του υπολογιστή μας ομαδοποιημένα και όλα μαζί.

Δημιουργούμε έναν φάκελο στην επιφάνεια εργασίας με το παρακάτω όνομα:

GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

Θα δούμε ότι το εικονίδιο του φακέλου θα αλλάξει και κάνοντας κλικ θα μπορούμε πλέον να ρυθμίσουμε τα πάντα στον υπολογιστή μας από εκεί.

Εικόνα 5:

Star Wars

Αν και δεν πρόκεται τόσο για easter eggs των Windows ωστόσο είναι κάτι που μπορούμε να χρησιμοποιήσουμε τα Windows.Αν θέλουμε λοιπόν να δούμε την ταινία Star Wars δεν έχουμε παρά να κάνουμε το εξής:

Έναρξη—>Εκτέλεση—>Telnet

πληκτρολογούμε το γράμμα 0 και όταν μας εμφανίσει την επιλογή έως πληκτρολογούμε towel.blinkenlights.nl και πατάμε Enter.Η ταινία Star wars θα αρχίσει μετά από 10 δευτερόλεπτα.

Εικόνα 6:

Έστω ότι για παράδειγμα θέλουμε να κατεβάσουμε το βίντεο που βρίσκεται στο ακόλουθο σύνδεσμο:

http://www.youtube.com/watch?v=bAsA00-5KoI

Γράφουμε απλώς την εντολή OK μετά το www. έτσι ώστε ο σύνδεσμος να γίνει:

http://www.OKyoutube.com/watch?v=bAsA00-5KoI

και πατάμε Enter.

Θα δούμε ότι θα επιτρέψει να κατεβάσουμε το αρχείο οπότε και το αποθηκεύουμε στον υπολογιστή μας.  

Τι είναι η εικονική μνήμη?

Η εικονική μνήμη (Virtual RAM) είναι η μνήμη που θα χρησιμοποιήσει ο υπολογιστής μας από τον ελεύθερο χώρο του σκληρού μας δίσκου στην περίπτωση που όλη η RAM είναι δεσμευμένη από διάφορα προγράμματα.

Πώς θα την αυξήσουμε?

1)Δεξί κλικ στον Υπολογιστής και επιλέγουμε ιδιότητες

2)Στο νέο παράθυρο επιλέγουμε ρυθμίσεις συστήματος για προχωρημένους

3)Στην καρτέλα για προχωρημένους και κάτω από τις επιδόσεις επιλέγουμε Ρυθμίσεις.

4)Στο παράθυρο Επιλογές επιδόσεων επιλέγουμε πάλι την καρτέλα Για προχωρημένους

5)Κάτω από την εικονική μνήμη επιλέγουμε Αλλαγή

6)Αν είναι ενεργοποιημένη η επιλογή αυτόματη διαχείριση μεγέθους αρχείου σελιδοποίησης την απενεργοποιούμε

7)Επιλέγουμε την προσαρμογή μεγέθους

8)Στο κουτάκι Αρχικό μέγεθος βάλτε μία τιμή μεταξύ 1000 και 15000 και για το μέγιστο μέγεθος μία τιμή μεταξύ 2000 και 2500.

9)Πατάμε την επιλογή Ορισμός και κλείνουμε όλα τα παράθυρα

10)Κάνουμε επανεκκίνηση τον υπολογιστή μας

Σημείωση:

Όσο περισσότερο χώρο έχουμε στον δίσκο μας τόσο πιο αποτελεσματικά θα λειτουργήσει η εικονική μνήμη.

Ο λόγος είναι ο εξής:επειδή πρόκειται για υπολογιστές που έχει πρόσβαση πολύς κόσμος,ο καθένας θα μπορούσε να έχει εγκαταστήσει κάποιο keylogger με σκοπό την ανακάλυψη password.Εμπιστεύεστε το pin της πιστωτικής σας κάρτας στον καθένα?Γιατί να κάνετε λοιπόν το ίδιο και με τους κωδικούς σας?

1 Τρόπος  

Κάθε φορά που θα βρίσκεστε σε κάποια ιστοσελίδα και θα πρέπει να πληκτρολογήσετε έναν κωδικό μην τον πληκτρολογείτε απευθείας.Για παράδειγμα εάν ο κωδικός σας έχει την ονομασία Windows πληκτρολογήστε πρώτα το NDOW,μετά μετακινήστε τον κέρσορα στην αρχή του πεδίου του password χρησιμοποιώντας το ποντίκι μόνο (και όχι τα βελάκια) και πληκτρολογήστε το WI και τέλος μετακινήστε πάλι χρησιμοποιώντας μόνο το ποντίκι τον κέρσορα στο τέλος και πληκτρολογήστε το S.Με αυτόν τον τρόπο το keylogger θα καταγράψει το password σαν ndowwis και όχι σαν Windows.

2 Τρόπος

Η χρησιμοποίηση των virtual keyboard όπως το safekeys ή ακόμα και το πληκτρολόγιο οθόνης των Windows (Έναρξη—>Προγράμματα—>Βοηθήματα—>Διευκόλυνση πρόσβασης—>Πληκτρολόγιο οθόνης) μπορούν να ξεγελάσουν έναν keylogger.

3 Τρόπος

Οι portable browser όπως firefox,chrome και opera είναι ακόμα μία λύση για την αντιμετώπιση των keylogger.Μπορούμε για παράδειγμα να τους τρέξουμε από το usb μας πρώτα καθώς βρισκόμαστε σε κάποιο ασφαλές μηχάνημα που ξέρουμε ότι σίγουρα δεν τρέχει κάποιον ιό,να μπούμε στις ιστοσελίδες που θέλουμε και να βάλουμε τους κωδικούς μας έχοντας πάντα τσεκαρισμένη την επιλογή “remember me“.Με αυτόν τον τρόπο όταν θα βρεθούμε σε κάποιον υπολογιστή που δεν γνωρίζουμε τι τρέχει από πίσω,δεν θα χρειαστεί να πληκτρολογήσουμε κανέναν κωδικό αφού όλα τα password μας θα είναι αποθηκευμένα ήδη στο usb μας και ο browser θα τα τραβήξει από εκεί.

Φυσικά κανένας από τους παραπάνω τρόπους δεν εγγυάται 100% προστασία καθώς πολλά εξαρτώνται και από τον τύπο του keylogger αλλά σίγουρα είναι κάποια μέτρα προστασίας των κωδικών μας που ισχύουν κατά γενικό κανόνα. 

Τι θα χρειαστούμε?

• Ένα laptop
• Μία σύνδεση στο Internet ασύρματη (κατά προτίμηση 3G)
• Το wireshark

Δημιουργία του δικτύου

Το πρώτο πράγμα που θα πρέπει να κοιτάξουμε είναι να επιβεβαιώσουμε ότι η ασύρματη κάρτα δικτύου μας υποστηρίζει την δημιουργία ad-hoc δικτύων.Εφόσον το δούμε αυτό δημιουργούμε ένα νέο δίκτυο ad-hoc με την ονομασία linksys διότι τα linksys είναι από τα router που χρησιμοποιούνται συνήθως και είναι πολύ πιθανό να βρίσκεται στην λίστα της ασύρματης τους κάρτας με τα δίκτυα που θα συνδέονται αυτόματα.Το ad-hoc το επιλέγουμε γιατί οι υπόλοιποι υπολογιστές που θα συνδεθούν στο δίκτυο θα συνδεθούν μέσω του υπολογιστή μας.Δηλαδή ο υπολογιστής μας θα είναι φαινομενικά για αυτούς ο router που όμως στην πραγματικότητα δεν θα υπάρχει.

Αφού δημιουργήσαμε το δίκτυο ενεργοποιούμε από τις ιδιότητες της νέας σύνδεσης του δικτύου μας το ICS (Internet Connection Sharing).Ο λόγος που θα το κάνουμε αυτό είναι για να έχουν πρόσβαση στο Internet όλοι όσοι συνδεθούν στο δίκτυο μας.

Αν βρισκόμαστε με το laptop μας σε κάποια περιοχή με πολύ κόσμο όπως κάποιο mall,τότε είναι πολύ πιθανό αρκετοί χρήστες να αρχίσουν να συνδέονται αφού συνηθώς πολλοί άνθρωποι ψάχνουν για δίκτυα είτε με τα netbook τους,είτε με τα κινητά τους τηλέφωνα προκειμένου να τσεκάρουν τα email τους κτλ.Δεδομένου ότι το δικό μας δίκτυο θα είναι και ανοικτό ακόμα και αν δεν βρίσκεται στην auto connect λίστα της κάρτας τους είναι πολύ πιθανό κάποιοι να το προτιμήσουν.

Εύρεση των κωδικών

Τώρα που έχουμε κάποια άτομα συνδεδεμένα στο δίκτυο μας θα πρέπει να αρχίσουμε να ελέγχουμε το τι κάνουν με την σύνδεση μας.Γι’αυτό θα χρειαστούμε το wireshark το οποίο είναι ουσιαστικά ένα sniffer και θα ελέγχει όλα τα πακέτα που θα περνάνε από το δίκτυο μας και κατά συνέπεια και όλα τα passwords που θα εισαχθούν σε ιστοσελίδες.Το ρυθμίζουμε ώστε να κάνει capture το interface (δηλαδή την κάρτα δικτύου) που χρησιμοποιούμε για να διαμοιράσουμε το Internet και το αφήνουμε να καταγράφει όλη την κίνηση του δικτύου και κατά συνέπεια και τους κωδικούς σε περίπτωση που κάποιος χρήστης του δικτύου τους εισάγει σε κάποια ιστοσελίδα.

Πρακτικά δεν έχουμε να κάνουμε κάτι άλλο απλά να το αφήσουμε για κάποια ώρα το wireshark και μετά να αναλύσουμε τα πακέτα για να  εντοπίσουμε τα passwords.Η λογική πίσω από αυτήν την τεχνική είναι να παίξουμε με την μνήμη των laptop/netbook και λοιπών gadget που όλο και σε κάποιο linksys δίκτυο θα έχουν συνδεθεί στο παρελθόν και έτσι να συνδεθούν αυτόματα πάνω σε μας αλλά και το γεγονός ότι θα πρόκειται για ένα ανοικτό δίκτυο σίγουρα θα προσελκύσει και άλλους επίδοξους χρήστες.

1)Έναρξη—>Εκτέλεση—>Regedit

2)Βρίσκουμε την διαδρομή 

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control

3)Κάνουμε κλικ στον φάκελο Control και επιλέγουμε το κλειδί WaitToKillServiceTimeout

4)Κάνουμε δεξί κλικ και επιλέγουμε τροποποιήση

5)Αλλάζουμε την τιμή του από 2000 σε κάτι πιο μικρό π.χ 300

Πλέον θα δούμε ότι ο υπολογιστής μας θα κλείνει άμεσα και χωρίς καθυστερήσεις.

Ανοίγουμε την γραμμή εντολών και πληκτρολογούμε την ακόλουθη εντολή:

SUBST drive letter folder path

δηλαδή:

SUBST z: D:\Users\User_Name\Desktop 

Θα δούμε ότι θα δημιουργηθεί ένας εικονικός δίσκος στον υπολογιστή μας με το γράμμα Z και ο οποίος θα παραπέμπει στην επιφάνεια εργασίας μας.Φυσικά μπορούμε να βάλουμε ότι διαδρομή θέλουμε και ότι γράμμα θέλουμε να αντιστοιχεί στον εικονικό μας δίσκο κρατώντας πάντα το SUBST.

Εικόνα 1:

Εικονικός δίσκος

Σε περίπτωση που θέλουμε να διαγράψουμε τον εικονικό δίσκο πληκτρολογούμε την εντολή:

SUBST z: /D

Εικόνα 2: