описание: RockXP - В функции входит:
отображение серийных номеров для всех установленных продуктов Microsoft
замена серийного номера Windows XP
возможность сохранения данных об активации
получение параметров для интернет-соединений
вывод данных доступа для MSN
получение хешей аккаунта и его пароля для входа в систему
отображение системного пароля (LSA)
Имеется также генератор паролей длиной до 200 символов. Некоторые антивирусные пакеты могут классифицировать программу как вирус или riskware, вследствие ее вмешивания в систему безопасности Windows.

---

- Allow you to get all Microsoft Software Serials
Allow you to change your XP key
Allow you to save you XP activation
Allow you to retrieve you internet connection parameters (like passwords)
Allow you to retrieve MSN login and password
Allow you to retrieve XP login and HASH password
Allow you to display system password (LSA)
Allow you to generate random password
... and others more features !!

Home: http://www.korben.info/
скачать\download: http://download.overc...em/RockXP4.rar ~ 700 Kb

Freeware
Язык интерфейса: ENG

Hi!

Detected as: Hacktool.Pwdump Virus!

8:00:12,Auto-Protect,Hacktool.Pwdump,Detected,File,N/A,N/A,200608150018,12.0.0.94b,SYSTEM,PET,"Source: C:\Temp\RarSFX0\pwdump2\pwdump2.exe,Risk category: Hack tool,Action taken: Detected"

http://securityrespon...vid=4294909918

Detected as: Hacktool.Pwdump Virus!

Все правильно - идет атака на системный пароль. Тут как ни крути - любое програмное обеспечение будет ругатся. Файл с текущими паролями и хешами находится под защитой системы.

Но можно сделать хитрее - использовать lcp504
_https://softoroom.org/...504ru.rar.html
Файл для раскрытия паролей брать из %SYSTEMROOT%\repear

Конечно, там хранятся пароли прошлых сеансов. Но если они не изменялись - то атака будет успешной, а система защиты не почешеться.