e5188982.exe

Описано исследование и удаление e5188982.exe

Жил-был один терминал оплаты. Достался он определённым людям, с которыми я в некотором смысле работаю. На нём была Windows Embedded. Потом её сменили на обычную хрюшу (Windows XP Professional SP3). Потом с терминалом начал трахаться я. В процессе выяснилось, что несмотря на то, что система новая, там уже поселился вирус. Предположительно получен он был с десктопа, стоящего рядом (Windows XP Professional SP??). Я с ним немного поразбирался, но потом мне надоело, ибо симптомы не приносили беспокойств. Разбираться с ним по-настоящему пришлось, когда я его забыл вычистить с флешки, принёс домой и заразил свой собственный десктоп (Windows 2003 Server Enterprise SP2). Это было вчера и немного сегодня. Про этот вирус написали уже пару статей, напишу и я.

Предварительное пояснение

Предварительное пояснение
1. Напоминаю, что в соответствии с заданными настройками, explorer.exe (Проводник) может являться как одним, так и двумя процессами. Если процесса два, один обслуживает отображение папок, а другой -- панель задач. Панель задач создаётся и обслуживается Проводником. Если панель задач видна -- значит Проводник ещё запущен. Чтобы снять его окончательно, надо снять ОБА explorer.exe (или сколько найдётся). Далее под снятием проводника понимается как раз удаление из списка задач обоих проводников и исчезновение панели задач;
2. По причинам мазохизма и любопытства, я работаю от администратора и не использую антивирус.

Симптоматика

Симптоматика (жирным -- наиболее характерные признаки; указано только то, что можно заметить стандартными средствами системы)

1. Каждая подключённая флешка получает в момент подключения скрытый файл autorun.inf размером 16-17 KiB. Содержит крякозябры. Не удаляется, пока работает Проводник;
2. Все папки на флешке делаются скрытыми (снять атрибут "скрытый" проводником не удаётся), зато создаются ярлыки с таким же названием, как у папок. В свойствах ярлыка видно, что при клике запускается следующее --
%windir%\system32\cmd.exe /c "start %cd%RECYCLER\e5188982.exe &&%windir%\explorer.exe %cd%DIRNAME , где DIRNAME совпадает с именем папки;
3. В папке (скрытой) RECYCLER на флешках лежит вышеуказанный файл размером около 120 KiB;
4. Если в момент заражения другая флешка была подключена -- пункты 1-3 с ней не происходят, флешка остаётся чистой;
5. В списке процессов начинают изредка фигурировать странные процессы вида 6.tmp, 9.tmp (висят недолго), aadrive32.exe, syitm.exe, zaberg.exe (висят всегда);
6. Внезапно пропадает доступ к сайту лаборатории Касперского. Через некоторое время после загрузки компьютера перестаёт работать DNS. Совсем. Но если известен айпишник -- можно подключиться;
7. В %USERNAME%\Application Data\ начинают валяться все эти 6.tmp, которые легко удаляются, но также легко создаются заново;
8. При снятии explorer.exe заражение подключённых флешек перестаёт производиться, но DNS не восстанавливается;
9. Иногда компьютер выпадает в синий экран;
10. В реестре появляются ссылки на указанные экзешники.

Анализ

Анализ

Номер пункта указывает, на основе какого из пунктов симптомов делаются заключения.
1. => Это авторан-вирус, использующий дыру в трактовке авторана (из-за крякозябр).
2. => Тут-то и происходит заражение. Пользователь, у которого отключён показ скрытых файлов видит вместо своих папок ярлыки (на это можно не обратить внимание), а при двойном клике по папке запускается экзешник из корзины+проводник с заданной папкой. Для пользователя это работает прозрачно, так что "папки стали ярлыками" -- единственный надёжный признак.
5. => Это-то и есть наши файлы вируса!
8. => Вирус подсаживается к проводнику и запускается вместе с ним.
10. => Ну, тут понятно, вирус запускается при старте системы при помощи ключей, в которых он указан.

Опыты

Опыты
Тут уже используется инструментарий кустарного вивисектора -- Process Explorer, Total Commander и из стандартных -- REGEDIT.EXE, CMD.EXE и прочая...

1. Запуск вируса происходит при двойном клике в проводнике по заражённой флешке, а также при выборе пунктов Explore, Open, AutoPlay в контекстном меню. Заражение не происходит при выборе флешки в дереве каталогов. Определено по задержке с песочным часами;
2. Запуск проводника приводит к цепочечному запуску syitm.exe, zaberg.exe, созданию разных *.tmp, которые удаляют себя после запуска. При этом *.tmp скрывают себя из списка задач (их видно только Process Explorer'ом), но продолжают висеть;
3. В корзине диска C: в подпапках при просмотре проводником ничего не видно, но при просмотре Total Commander видны наши родимые файлики -- desktop.ini, syitm.exe (zaberg.exe), INFO2 и ещё какая-то хрень. При удалении Total Commander-ом они пропадают, но сразу появляются в одной из подпапок (всегда в одной, какой-то из -- этой или соседней) под именами вида Dc%d.%e, где %d -- номер (номера при удалении увеличиваются), а %e -- старое расширение. Т.е. при удалении syitm.exe появляется Dc1.exe, при удалении последнего -- Dc2.exe и т.д. Причём при удалении aadrive32.exe из c:\windows\ он тоже переползает в корзину (в ту же самую папку). Файл INFO2 содержит указания на расположения остальных exe-шников; desktop.ini к вирусу не относится, почему же его постигла эта участь переименования?;
4. Антивирус Avira этот вирус не лечит;
5. Удаление всего чего можно к положительным результатам не приводит, т.к. оригиналы хранятся в корзине и переименовываются (просто так их удалить нельзя);
6. Снятие aadrive32.exe приводит ко временному отключению заражений флешек;
7. В примечаниях к процессу вируса указано, что процесс этот -- UltraIso Setup, а производитель -- разумеется, EZB Systems;
8. В файле hosts подозрительных записей нет.

Процедура лечения флешек

Процедура лечения флешек

По сравнению с лечением компьютера, это очень просто. Снимаем (через Task Manager) Проводник, далее удаляем лишние файлы с флешки (autorun.inf, экзешник из корзины; ярлыки можно не удалять, они безвредны, если удалён экзешник). Удалить можно Total Commander'ом или из командной строки. На самом деле, желательно перед удалением снять при помощи Process Explorer'а ВСЕ файлы, относящиеся к вирусу, а не только Проводник.

Процедура лечения компа

Процедура лечения компа
Тут всё гораздо сложнее. Я решил эту проблему следующим образом.
Шаг 1. Снятие Проводника и удаление лишних процессов;
Шаг 2. В редакторе реестра устанавливаем запрет (Deny) на создание и изменений значений (Set Value, Create Subkey) в следующих разделах:
HKLM\Microsoft\Windows\CurrentVersion\Run\
HKCU\Microsoft\Windows\CurrentVersion\Run\
HKLM\Microsoft\Windows\CurrentVersion\policies\Explorer\ ;
Шаг 3. Удаляем все упоминания о файлах aadrive32.exe, syitm.exe, zaberg.exe из реестра (ищем поиском), а также всё подозрительное из вышеуказанных трёх разделов;
Шаг 4. Устанавливаем в редакторе ACL запрет на создание файлов (Create Files) в папках %USERNAME%\Application Data\, \RECYCLER\S-*\. При этом на первую папку следует наложить разрешение, действующее на "This Folder only", чтобы нормальные программы могли продолжать хранить свои данные;
Шаг 5. Удаляем все экзешники и *.tmp непосредственно из %USERNAME%\Application Data\ (из подпапок не надо), удаляем aadrive32.exe из c:\windows, удаляем всё из корзины;
Шаг 6. Перезагружаемся.
Примечание 1. У меня ушло больше одной перезагрузки, пока я выяснил, что делать и выработал эту стратегию. С нуля она не проверялась и может оказаться нерабочей, но принцип действия именно такой.
Примечание 2. Только что выяснилось, что в реестре есть ещё одна запись --
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, значение Taskman должно быть "taskmgr" или вообще отсутствовать. Другими словами, значение этого параметра надо удалить или заменить. У меня там был всё тот же zaberg.exe. ZAKENA!

Побочные эффекты (потенциальные)

Побочные эффекты (потенциальные)
Т.к. мы запретили доступ на запись в ряд папок и разделов реестра, у вас может перестать работать следующее --
1. Не будут ставиться новые программы;
2. Файлы не будут удаляться в корзину;
3. Новые программы с автозапуском при старте системы могут ставиться, но не запускаться автоматически; либо попытки поставить автозапуск к уже установленным программам не увенчаются успехом;
4. Может перестать запускаться Task Manager при нажатии Ctrl+Shift+Esc (если вы удалили, а не заменили то значение).
5. Возможны проблемы с IME. Да-да, правда с подобным я сталкивался, когда боролся с другим вирусом.
Что с этим делать -- понятно: надо опять разрешить доступ на запись в те разделы и папки. Если вирус действительно удалён из всех мест, где он был, заново он не появится (но могут появиться другие).

Ошмётки

Ошмётки
1. Пока не удалось сделать папки на флешке опять видимыми; Удалось.
2. Не разобрался в механизмом блокирования DNS;
3. Не разобрался с механизмом переименования файлов в корзине;
4. Даже после этих процедур, нашёлся ещё 1 экзешник в Application Data, который был успешно удалён;
5. Только после второй перезагрузки (не считая пяти бесполезных, когда я подбирал стратегию), удалось удалить содержимое корзины -- но с 1-го раза я не смог правильно установить разрешения на неё -- возможно из-за этого...

Благодарности/ссылки

Благодарности/ссылки
Инфа по теме (можно выловить зерно истины) --
http://safezone.cc/forum/archive/index.php/t-15253.html
Выражаю благодарность автору этой статьи --
http://jenyay.net/blog/2011/05/24/pro-virus-aadrive32-exe/
Также выражаю благодарность автору вируса, это было интересно.

UPD. Запись обновлена (пункт "Ошмётки")
>>

---

TDateTime

_.FieldByName('REG_DATE_TIME').AsString:=DateTimeToStr(Now);

Автор: я

Из тех времён, когда я ещё не знал, что есть .AsDateTime.

Более благородная версия --

s:=IntToStr(StrToInt(a));

Ну, это более осмысленно, чем то, что выше. Может применяться, если в итоге нужна строка (например, текст запроса к базе), но проверить её хочется ещё до этого (тогда вывалится эксепшн). Вопрос в допустимости потери скорости на двойное преобразование.

Примечание. Последняя строчка придумана специально для этого поста и нигде не использовалась.

---

День города

С уходом Повелителя Тысячи Пчёл Лысого В Кепке Мэра Создателя Третьего Транспортного Кольца И Много Чего Ещё Юрия Михайловича Лужкова секретное искусство разгона облаков было безвозвратно утеряно.

Пасмурно.

---

О замене асфальта

Видя, как в очередной раз на дорогах перекладывают асфальт, я подумал кое-о-чём.
Эта мыль приходила мне и раньше, но несколько в другом контексте.
В Москве есть метро, и часть его участков проходит под землёй. А часть -- по земле. Первых значительно больше, это же метро, в конце концов. На участках, проходящих по земле (как правило, это вынужденная мера -- тоннель проложить в таких местах сложно или невозможно... или денег не было), вагоны и пути подвергаются действию атмосферы -- перепады температур, влажность, осадки. Но т.к. открытые участки обычно очень короткие, можно же покрыть пути крышей или навесом! Тогда фактор осадков (на мой взгляд, самый нехороший, т.к. осадки остаются на путях (и вагонах) после выпадения и продолжают своё разрушительное действие) будет сведён на нет, а если построить ещё и стены, то от остальных факторов тоже можно избавиться или свести воздействие к минимуму.
Теперь вернёмся к асфальту. Если покрыть дороги крышей, это существенно уменьшит износ асфальта от воздействия осадков. Стены сделать не получится, разумеется (машинам надо как-то попадать под крышу, будет куча дыр или надо делать "шлюзы", что дорого), но крышу-то сделать можно. Уменьшение же износа асфальта, позволит его реже менять, а также существенно упростить "зимний" период, когда дороги чистят абы как (чистить не придётся). Разумеется, делать такое имеет смысл только в черте города. Имеются следующие проблемы:
1) Покроет ли выгода от уреженной смены асфальта и сокращённой уборки снега (+уменьшенная аварийность, но это уже расходы водителей) расходы на постройку этого безобразия? (расчёты проводить лень)
2) Если пройдёт ураган или нечто подобное (возможность такая есть), крыши улетят к чёртовой матери
3) Эстетический аспект: у водителей будет ощущение, что они всё время едут по тоннелю (решение: крыши следует делать прозрачными; их и так следует делать прозрачными, т.к. непрозрачные крыши сильно сократят видимость (темно, неба-солнца не видно))
4) Осадки никуда не денутся и будут стекать по бокам, а снег с крыш всё равно придётся счищать (решение: крыши с подогревом; минус: ух, ещё подогревать... сколько электричества сожжётся?)
Оптимальным, на мой взгляд, являются некие установки, которые будут крепиться к столбам или поперечным балкам между столбами, функцией которых будет плавление снега на лету и засасывание всей воды на их уровне в себя, т.е. изъятие снега/дождя до того, как он дойдёт до земли. Это решило бы проблемы 2, 3 и частично 4. Но я даже не могу сказать, на каком принципе могли бы основываться подобные установки.

Так что, как бы сказал Артемий Лебедев, "идея на минус миллион".
>>

---

Mushi-uta

Есть у меня картонный прямоугольничек (откуда он взялся -- неважно). С одной стороны нарисована Харухи и ко., а с другой -- девочка какая-то и подпись ムシウタ. А использую я его как закладку.
Мне надоело, что я эту девочку вижу каждый раз, как читаю книжку, а кто она -- не знаю. Забиваем в поисковик -- ага, аниме есть. Качаем, смотрим.
Смотрится интересно, но тема всего не раскрыта. Такое ощущение, что зрителя посадили подглядывать на мир через замочную скважину. Что было до, что было после -- неясно, ничего не объяснено (почти). У меня есть одногруппник, три тайтла-кун без прогресса, он после просмотра Альянса Серокрылых меня спросил: "Вот эти серокрылые... они что?". Тут у меня возникает тот же вопрос -- вот эти муси (насекомые), они что?
Порадовала Асами (с камерой) -- разумеется, когда за тобой бегают стрёмные преследователи по территории школы ночью, надо:
а) не покидать территорию школы, ведь на улице темнее и страшнее, и плевать, что в городе проще прятаться и убегать, чем на огороженной территории;
б) во время бега как можно громче кричать, чтобы все знали, кого спасать! Преследователи, как джентльмены, заткнут уши, чтобы не пользоваться такой возможностью для определения местонахождения цели;
в) самое удачное место для того, чтобы прятаться от преследователей -- крыша! Да, дверь на крышу всего одна и перекрыть её очень просто, а ещё на крыше ничего нет и она отлично просматривается, но с крыши же всегда можно прыгать и никто Асами не остановит (кроме загородки, но её можно перелезть).
Долго ждал, пока все персонажи наконец выяснят подлинные личины друг друга (зрители-то всё знали заранее!).

Спойлеры по сюжету

[Спойлеры по сюжету]
Да, одну важную вещь сказали -- муси создали люди, которые стремились к власти, т.к. "падшие" "носители" беспекословно подчиняются любым приказам. Но в чём же радость управлять толпой зомби?..
И неясно, является ли организация, убивающая муси и собирающая падших в Сад, сторонницей "создателей" муси? Как определяется, какие носители будут работать на организацию?
[Конец спойлеров]

В чём-то можно было бы сравнить с Нарутару (дети с цукаима, доп. способности, группировки из таких детей по интересам, индивидуальные устремления), но гораздо менее жестоко.
Ещё по ассоциации вспомнил эпизод из "Града обречённого" Стругацких (пересказ неточный), в котором появились вдруг орангутаны по всему городу и вместо того, чтобы их выгнать (это было почти невозможно), их легализовали и прикрепили к домам и содержали за счёт жителей. Это относится к системе, при помощи которой разбирались с муси в представленном мире.
Думал, прочитать ранобэ что ли, но там оказалось 19 томов (и ещё онгоинг)... задумался, так ли я хочу знать, что там было на самом деле?..

---

Кристофер Сташефф // "Скорость убегания", "Чародей поневоле"

Прочитал. В бумажном виде достались только первые две. Читать начал, потому что сестра принудительно зачитала несколько цитат и я подумал, что шутки слишком умные.
Жанр -- сначала был юмористическая+космическая фантастика, во второй части начал двигаться в сторону фэнтези. И, судя по окончанию, продолжит движение в том же направлении.
Персонажи в этих двух повестях (или романах) почти все разные, хоть повести и из одной серии.
Несмотря на жанр, очень много политики, хотя "социальной фантастикой" я бы не назвал. И поднимаются такие темы, что становится понятно, почему в СССР не печатали.
Читается легко и быстро, шуток много. Смешные. Пару раз встретилась фраза про "сплетение науки и магии" (вспоминаем Индекс).
Очень интересно, когда раскрывают очередной кусок замысла одной из сторон. Часть фактов встаёт на свои места, а если и раньше догадывался о том, что раскрыли, то становится приятно, что догадался.
Только что узнал, что сначала была написана вторая повесть (в далёком 1969 году), а первая гораздо позже (1983). И между ними было много чего ещё.

Несколько шуток

[Несколько шуток]
— Как же пиратам удалось перехватить его в самом начале?
— Засада.
— Какая засада? В открытом космосе самая крупная складка местности — атом водорода.

— Вас доставили в штаб-квартиру Дома.
Дар поежился, и не мудрено: на Вольмаре ходили легенды о межзвездной преступной организации, называемой Домом. На многих обитаемых мирах существовали ее филиалы, именуемые на жаргоне Квартирами. Заправлял каждой Квартирой местный босс с почетным в уголовной среде званием Ответственный Квартиросъемщик.
— Прошу прощения, — извиняющимся голосом произнесла Самми, — а с кем мы разговариваем?
— У меня много имен, — важно ответил лысый.
— Нам сгодится любое, — сделал попытку улыбнуться Дар.
— Обращайтесь ко мне как к Сарду, Талвору Сарду. Я — Домуправ.
— Домуправ?! — ахнула Самми. — Крупнейший гангстер современности!!

Астероид появился со стороны созвездия Козерога и, покружившись вокруг солнца типа «G», свернул к пятой планете.
<...>
Спустя несколько секунд из его недр донеслись слова, которым было суждено изменить судьбу этой планеты:
— Черт бы побрал твои электронные мозги!..

— Что там за звуки, Фесс?
— Это Гвендайлон, Род. Она немного нервно восприняла сеанс телепатии с конем.
— Ты имел в виду, что она чуть не свалилась со своего насеста. Но она сказала что-нибудь?

— Раз уж тут у нас стали толпами шататься смертные, чувствую, мне придется отапливать эти коридоры. [сказал призрак]

Род с подозрением взглянул на голову псевдоконя.
— Фесс, ты смеешься надо мной?
— Смеюсь?
— Да, смеешься. Ты слушал меня и посмеивался в бороду.
— Это тело не снабжено бородой.

Ещё пара цитат

[Ещё пара цитат]
— Хотел бы я, чтобы ваш протест был обнародован! Разве вы не знаете, что происходит с аполитичными людьми? Они перестают заботиться о своем правительстве! А знаете, что случается, когда перестаешь заботиться о правительстве? Однажды ночью какой-нибудь беспринципный негодяй дорвется до кормила и сменит к чертовой матери все плюсы на минусы! На следующее утро проснешься и обнаружишь, что налоги прыгнули выше головы, никуда нельзя пойти без пропуска, и если суммировать все нововведения, окажется, что твое положение не лучше положения раба в Римской империи! Вот что произойдет, если будете разоряться не по делу!

— Все лучше и лучше, — кивнул бармен. — Тогда он обязательно примет предложение Шаклера оставить в неизменности кое-какие негибкие моменты в работе администрации.
— Зачем? — спросила Самми.
— Гибкость, девушка моя, необходимая деталь управления, но иногда она мешает. Если администрация чересчур эффективна, то правительство получает слишком сильный контроль над человеком. Эти самые негибкие моменты дают отдельным людям возможность пробиться сквозь бюрократические барьеры...

---

Якобы день мультипликации

Прочитал в газете Метро (Москва), что сегодня день мультипликации. Это сообщение сопровождало краткое описание известных работ советских и российских сэйю: на этом поприще.
Мне стало интересно и я попалил интернеты. Выяснилось:
1) День мультипликации был, но не сегодня, а вчера
2) То был наш российский день мультипликации, международный же день анимации и мультипликации -- 28 октября.

Разумеется, обе даты были выбраны не случайно

---

Об инсталляторах

Уже неоднократно встречал, что при установке программа пишет, что ей нужно, допутсим, xxx мегабайт на диске... На деле же оказывается что ей нужно вовсе не столько. Ей нужно xxx*2 или даже xxx*3 мегабайт. Почему? По-видимому, потому что она сначала распаковывает свои файлы во временную папку, и только потом копирует, куда просили. Да, после установки действительно занятое и заявленное места совпадают, но если на диске нет двукратного запаса -- установка успехом не закончится. Если программа занимает 10-20 метров, это не проблема, а если 200-400 и больше и встаёт на системный диск? JRE/JDK, например, пришлось ставить 3 или 4 раза, пока я освободил достаточно места для установки.
На самом деле я подозреваю, что виноваты не создатели самого инсталлятора, а виноваты создатели самой системы инсталляции (под этим я понимаю InstallShield и подобные), которая при расчёте места считает конечные объёмы файлов, а где она их хранит в промежутке не учитывает. Возможно, я неправ, т.к. созданием инсталляторов не занимался.
Дезинформацияя какая-то.

Аналогичная ситуация наблюдалась со встроенным в висту/хрюшу прожигальщиком дисков, который просил двойной размер записываемых файлов, причём на системном диске. Но тут хоть винда не дезинформирует. Просто не говорит, сколько ей нужно.

---

Bitcoin

Мой адрес Bitcoin: 3BncZtRHZJfjF9sHKuxxy5oTP2kNGhjmaU .

---

Список моих статей (обновлено 2024/05/09)

ARTICLES_LIST_POST
Длинные осмысленные посты я называю, обычно, статьями (тег: "Статьи").

Далее приведён список статей, разбитый по тематике. В скобках -- ссылки на все посты по данной тематике, включая короткие заметки. Также сюда включены фоторепортажи и графоманство.

(читать дальше)

Программирование (тег: "Программирование")

2011.11.04	XOR-связный список Описано создание XOR-связного списка и его принципы работы. Описаны принципы работы динамических структур данных -- списков и деревьев (на примере двоичных деревьев).
2011.11.08	О стратегии именования абстрактных об'ектов Описаны методики и приёмы именования абстрактных объектов на примере файлов.
2011.11.15	CEdit 3d-look / Трёхмерный CEdit How to make 3D-look for dynamically created CEdit? / Как сделать трёхмерный CEdit, когда он создаётся динамически?
2012.03.23	Программирование на Си с помощью Excel Описан забавный приём полу-автоматического создания исходного текста с применением Microsoft Excel.
2012.04.10	Как перевести интерфейс своей собственной программы Описывается методика автоматизированного перевода интерфейса на другой язык.
2012.06.20	Загрузка и сохранение файлов разных версий Описывается алгоритм, обеспечивающий простую загрузку в память файлов с данными разных версий.
2013.06.06	Макросы в Си/Си++: голактеко опасносте Описаны грабли, касающиеся макроопределений (#define) в языках Си/Си++.
2014.12.11	Операция запятая в Си: "Операция "Факап" Описано, как не надо применять операцию "запятая" в Си.
2017.10.23	Ключевое слово static в C-like языках: масонская ложа На эту тему существует несколько заметок, однако я счёл, что все они обладают недостатками. Поэтому решил написать свою.
2017.11.29	Указатели и адресное пространство for dummies Понимание сути указателя не может быть "поверхностным" или "глубоким". Либо оно есть, либо его нет.
2019.03.11	Логирование и профилирование в микроконтроллерах Описаны возможные методики логирования и профилирования.
2019.04.10	Об отладке движущихся железок Рекомендации по отладке программ, взаимодействующих с исполнительными устройствами.
2022.08.02	Telegraph API: что не пишут в интернете Собрано в одном месте всё, что я обнаружил, пока с ним разбирался.
2023.03.05	Возвращение к бейсику Кратчайшее введение в конечные автоматы. Обсуждение нумерации состояний.

Компьютерные игры, особенно NetHack (теги: "Игры", "NetHack", "VN")

2012.10.22	Священное (небесное) оружие в Dark Souls: как его сделать и зачем оно нужно Инструкция по созданию священного оружия в указанной игре.
2012.12.13	Dark Souls: как спасти Солера (инструкция) Пошаговая инструкция о том, как не дать Солеру в указанной игре стать Полым.
2013.05.18	NetHack: YAFAP Отчёт о первом прохождении игры NetHack после десяти лет неуспешных попыток.
2013.08.14	CLANNAD: Ко:мура, Юкинэ; подсказки по прохождению Советы по прохождению визуальной новеллы CLANNAD.
2014.01.08	NetHack: я не волшебник, я только учусь Статья описывает так называемый wizard mode в NetHack. Указаны основные функции, особенности, области применения. Проведёно сравнение с режимом исследования (explore mode).
2014.07.01	NetHack: YAAP // Junethack 2014 Отчёт об участии в Junethcak 2014 -- соревновании по игре в NetHack и форки.
2014.07.15	NetHack и экзистенциализм Описаны некоторые экзистенциальные переживания, связанные с данной игрой.
2015.01.12	Советы по Pixel Dungeon Советы по прохождению указанной игры.
2015.02.13	NetHack: Почему я постоянно умираю? Перевод одноимённой статьи по игре NetHack. Для начинающих.
2015.07.04	Junethack 2015 -- отчёт: YASD, YAAP, YAAP Отчёт об участии в Junethcak 2015 -- соревновании по игре в NetHack и форки.
2015.07.27	Pixel Dungeon: советы по боссам, деградация, Shattered, Remix Советы по боссам PD и обзор нескольких вариантов PD.
2016.07.10	Junethack 2016: отчёт -- YAAP, YAAP Отчёт об участии в Junethcak 2016 -- соревновании по игре в NetHack и форки.
2016.10.29	Желания в NetHack (часть 1/2) Данный текст является довольно полным описанием процесса загадывания желаний в компьютерной игре NetHack.
2016.10.29	Желания в NetHack (часть 2/2) Данный текст является довольно полным описанием процесса загадывания желаний в компьютерной игре NetHack.
2016.12.05	Как убить Владыку Теней в Remixed Pixel Dungeon Этот босс достоин отдельной статьи.
2016.12.24	Pixel Dungeon Remix: Королева Пауков, Лич, Некромант, Предметы Хаоса Новое в RPD за версии 18.4-25.5.
2017.06.08	Как быстро понизить класс брони (AC) в NetHack? Тактика почти гарантированного понижения класса брони.
2017.07.08	Junethack 2017: отчёт -- YAAP, YAAP Очередной отчёт об участии в Junethcak 2017 -- соревновании по игре в NetHack и форки.
2017.07.13	Выбор оружия в NetHack Тактика как про броню (см. выше), только про оружие.
2018.03.12	FAQ по некоторым частным вопросам NetHack Данная "статья" -- своего рода справочник по некоторым частым действиям. Она не предназначена для новичков.
2018.05.21	Баланс между игровым персонажем и игроком Насколько на игровой процесс влияет игрок, а насколько персонаж?
2018.05.27	Персонаж NetHack и его биография Может ли персонаж NetHack написать мемуары и почему.
2018.07.02	Junethack 2018 -- 2xYAAP Очередной отчёт об участии в Junethcak 2018 -- соревновании по игре в NetHack и форки.
2019.08.24	Отчёт по Junethack 2019: YAAP Очередной отчёт об участии в Junethcak 2019 -- соревновании по игре в NetHack и форки.
2019.10.14	Баланс в игре или фан? Нытьё о том, что разработчики обновляемых игр с каждым обновлением подправляют баланс так, что играть становится неинтересно.
2019.11.01	О попытках вариантов NetHack сбалансировать игру и сделать её сложнее === ИЛИ === Почему SLASH'EM Extended на коне, а остальные в жопе? Перевод статьи AmyBSOD о её форке нетхака -- SLEX.
2021.01.03	NetHack: Основные опасности на разных стадиях игры Перевод статьи Game Stages из NetHackWiki. Она о самых опасных монстрах, которые вас ждут в начале, в середине и в конце игры. Также приведены пара советов, что с ними делать.
2021.06.19	Как нарушить все обеты (conduct) в NetHack? Это не инструкция о том, как соблюдать обеты, а о том, как их нарушать.
2021.07.29	Junethack 2020, 2021: 2xYAAP Отчёт за Junethack 2021 и отчёт-долг за 2020.
2021.08.11	Cogmind Обзор на Cogmind (рогалик такой).
2022.08.05	Тебя даже вчерашний шторм не разбудил: за кого играть в NetHack? Краткий обзор рас, вероисповеданий и ролей в NetHack.
2022.08.19	Типовые алгоритмы зачарования оружия и брони в NetHack Новый, пятый раздел FAQ по NetHack. Разобрано ещё пять вопросов.
2022.10.26	Платиновые вопросы про NetHack Разбор вопросов, которые постоянно возникают у тех игроков, кто даже не начал играть в NetHack, а только слышал.
2022.12.02	NetHack: Набор для вознесения (1/2) "Набор для вознесения" ("НДВ", ascension kit) -- это сленговое название для набора предметов, без которых успешное прохождение игры практически невозможно.
2022.12.02	NetHack: Набор для вознесения (2/2) "Набор для вознесения" ("НДВ", ascension kit) -- это сленговое название для набора предметов, без которых успешное прохождение игры практически невозможно.

Японский язык, языки вообще (тег: "Японский язык")

2014.11.18	О понимании смысла слов на разных языках Рассмотрены некоторые аспекты восприятия слов и их смыслов через призму зубрёжки японских слов к JLPT N1.
2015.02.14	Название дней недели в японском языке Что я обнаружил, пытаясь выяснить происхождение названий дней недели в японском языке.
2018.01.15	О типологии языков для чайников Разбор на примерах -- флективный, агглютинативный, аналитический.
2018.02.17	Кандзи, связанные с китайским календарём Китайский гороскоп и шестидесятилетний цикл.
2019.08.12	Про три карты в Lucky Star: где же мой 2006-й Разбор эпизода в Lucky Star, где Коната говорит про три экземпляра одной и той же коллекционной карты.
2022.06.02	Aoi Sora no Camus Обзор на VN-ку, вылившийся в целую статью с анализом лексики и пересказом сюжета.

Фотоотчёты (тег: "Ая")

2012.08.24	Как я ездил в город Ржев Фоторепортаж о посещении города.
2016.09.12	Об МЦК: этап 1 Что думаю про МК МЖД+фоточки.
2017.09.30	Трамвай "Витязь" Катался на трамвае, фотографировал.
2016.10.08	Подольский троллейбус Как я покатался.
2018.03.25	ЛДЛ. Бутырская-Селигерская Новые станции Люблинско-Дмитровской линии 2016-2018 годов.
2018.04.08	Сыромятнический проезд Как уложены трамвайные рельсы в Сыромятническом проезде.
2018.07.23	Футбольные поезда Тематические поезда метро ЧМ-2018.
2018.09.13	Солнцевский радиус: Мичуринский проспект-Рассказовка Новые станции 2018 года.
2019.05.02	Ростов-на-Дону: Музей истории Северо-Кавказской железной дороги Ездил в командировку, заодно посмотрел.
2019.05.10	Ростов-на-Дону: Танаис и окрестности Ездил в командировку, заодно посмотрел.
2019.07.23	Ростов-на-Дону: (католическая) церковь Тайной вечери Ездил в командировку, заодно посмотрел.
2019.07.26	Ростов-на-Дону: Змиёвская балка Ездил в командировку, заодно посмотрел.
2019.07.30	Ростов-на-Дону: Ростовский зоопарк Ездил в командировку, заодно посмотрел.
2019.08.01	Ростов-на-Дону: Армянское (пролетарское) кладбище Ездил в командировку, заодно посмотрел.
2019.08.03	Ростов-на-Дону: Ростовская детская железная дорога Ездил в командировку, заодно посмотрел.
2019.08.08	Ростов-на-Дону: армянский храм Сурб-Хач и парк "Дружба" Ездил в командировку, заодно посмотрел.
2019.11.05	"Новые" станции метро 2018 года: Савёловская-БКЛ, Беломорская и Ховрино Отчёт по станциям, открытым в 2018 году.
2019.12.08	Почти новые станции: Филатов Луг -- Коммунарка Отчёт по станциям, открытым в середине 2019 года.
2020.01.18	Почти новые станции: Косино-Некрасовка Отчёт по станциям, открытым в середине 2019 года.
2023.10.29	Тайна одного барельефа на Канале имени Москвы На канале изначально было установлено более пятидесяти статуй, барельефов и фресок. Сейчас сохранились далеко не все.

ПО, компьютерная и иная техника, электроника (теги: "Программы", "Борьба с техникой", "Электроника")

2011.09.07	e5188982.exe Описано исследование и удаление вируса e5188982.exe
2011.11.25	"Снова ССЗБ" или "Как сбросить пароль в навигаторе" Описана процедура снятия известного заранее пароля с устройств Windows CE.
2013.01.10	Sankaku Complex: запрет прямых ссылок и борьба с ним Описывается методика получения картинок по прямой ссылке на Sankaku Complex в условиях запрета просмотра по ним.
2015.08.17	Ещё раз о сглаживании шрифтов: как полностью отключить ClearType в Windows 8? В статье рассмотрены методы отключения сглаживания шрифтов в ОС Windows 8/8.1. Описано, какие области интерфейса ОС затрагивает каждый из методов. Кроме того, рассмотрены вопросы замены стандартных шрифтов.
2018.05.14	О серийном производстве Я описываю, что я приметил, пока участвовал в серийном производстве изделий.
2018.10.11	Полгода с механической клавиатурой Как я перешёл на механические клавиатуры.
2019.10.30	Глупый дом: как я собирал электрощиток Описание процесса сборки трёхреечного однофазного щитка в квартиру.
2019.11.08	Модификация клавиатуры Leopold FC900R PD: две клавиши Windows Как переделать эту клавиатуру, чтобы вместо Fn был второй Win.
2019.11.18	Глупый дом: световая индикация дверного звонка Как я сделал, чтобы в дверь звонили, а около компьютера мигал светодиодик.
2020.02.11	Глупый дом: управление задвижкой вентиляции для кухонной вытяжки Как я сделал, чтобы решётка вентиляции открывалась/закрывалась в зависимости от включённости вытяжки.
2020.09.06	Как робот-пылесос ищет базу? Описана технология поиска базы на примере имеющегося робота-пылесоса.
2020.09.29	Робот-пылесос не видит тёмную (чёрную) мебель: что делать? Описаны физические причины невидимости для робота-пылесоса тёмных предметов, если он оборудован ИК-датчиками. Также описаны методы борьбы с этим.
2023.02.21	Mi Band 2 vs. Mi Band 6: кто как меряет пульс С графиками. Разница заметная.
2023.09.09	Как я менял номер в телеграме Мою незарегистрированную симку перепродали! Что дальше?

Транспорт (тег: "Общественный транспорт")
Фотоотчёты по транспорту см. в категории "Фотоотчёты".

2011.09.26	О полосе для маршрутных транспортных средств Рассмотрены принципы работы, достоинства, недостатки полосы для маршрутных транспортных средств. Оценена административная ответственность водителей за нарушение ПДД в этой области. Выдвинуты конструктивные предложения по усовершенствованию.
2011.12.26	Как переходить дорогу Описано, как следует переходить дорогу "по понятиям".
2014.05.05	Общественный транспорт Москвы: советы для приезжих (и не только) В статье приведены некоторые частные особенности общественного транспорта города Москвы.
2017.04.03	Новые станции метро (за последние 5 лет) Текстовый отчёт о новых станциях.
2017.05.09	Поезда "Москва", "Союзмультфильм" и "Великие полководцы" Стена текста про эти именные поезда метро.
2017.05.17	Окончательное решение троллейбусного вопроса Что происходит в Москве с троллейбусами+как я ходил на митинг.
2020.08.25	Троллейбус закрыли Nuff said.
2022.03.01	Платное Минское шоссе: как ездить? Обзор на платный участок 33-66 км Минского шоссе, и на бесплатные дублёры.

Мысли, наблюдения, лайфхаки (теги разные, наиболее осмысленный -- "Лайфхак")

2011.09.27	TODO Описаны основные методы и приёмы ведения TODO-списков.
2011.11.02	Об экзаменах Описана придуманная мной методика проведения абстрактного экзамена.
2012.01.11	О зрении Описаны некоторые сведения и трюки связанные со зрением, о которых вы могли не знать.
2013.02.28	Shimmie как органайзер картинок Инструкция по кратчайшей установке и настройке Shimmie под Windows..
2013.11.28	Составление вариантов контрольных работ в Microsoft Excel Описана методика автоматизированной подготовки вариантов контрольных работ с применением Microsoft Excel. Для следования методике знание Microsoft Excel не требуется.
2015.01.04	Как я готовился к войне Описана моя реальная и воображаемая экипировка на случай войны и иных приосшествий.
2015.08.23	Victorinox Rambler, Atlas, WorkChamp: обзор Недообзоры указанных ножиков.
2015.11.17	О выполнении лабораторных работ студентами -- или "два ореха лучше, чем один" В заметке описываются некоторые наблюдения касательно методики проведения (со стороны преподавателя) и выполнения (со стороны студента) лабораторных работ по любым специальностям.
2016.08.07	Г.Ф. Лавкрафт: трёхтомник Это кумулятивный пост по Лавкрафту. Здесь собраны ссылки на всё, что я когда-либо писал на эту тему, а также кое-что ещё.
2016.08.27	Йоав Бен-Дов // Марсельское таро: метод открытого чтения карт (М.: София, 2015) Длиннющий обзор данной книги+моё отношение к эзотерической литературе.
2016.09.05	Искусство жилетки Соображения о том, как слушать чужое нытьё.
2017.09.04	Как вести учёт припасов? Способ учёта еды и пр., находящейся в доме.
2017.11.16	Задача о количестве предков У каждого человека два родителя, четыре бабушки-дедушки, восемь прабабушек-прадедушек... почему у нас не бесконечное число предков?
2018.12.15	Заказной пост: комментарий об Убермаргинале и его мнении об абортах Меня попросили высказать своё мнение по данной теме.
2019.10.26	Деградация смайликов Мысли о том, что значили смайлики раньше и что значат теперь.
2019.12.29	Про артериальное давление О тонометре Omron и моих проблемах с давлением.
2020.02.18	Что же должно быть в домашней аптечке? Исследование дилетанта Реферативная работа о том, что должно лежать в домашней аптечке -- со ссылками, сравнениями и об'яснениями.
2020.04.01	О сверлении: аппарат Илизарова в домашних условиях Как я склеивал ноги анимешной фигурке.
2020.05.24	Мысли про кухонный гарнитур С какими трудностями я столкнулся, когда мы ставили новый кухонный гарнитур. Каких факапов можно избежать?
2021.01.22	Автоматическое модерирование чата в Телеграм: сон разума Это очень длинный и скучный пост о том, как я окунулся в "ничей" чат в телеграме. Власть в нём представляли роботы.
2021.03.10	Как меня забанили в телеграме Что я пережил, получив по неизвестной (почти) причине ограниченный аккаунт на несколько дней.
2021.04.25	О мошенничестве О мошенничестве, часть 1. Общие соображения.
2021.06.10	Как папа связался с частной медициной О мошенничестве, часть 2. Реальная история.
2022.02.17	Как надо было делать КАКЛЕТЫ на самом деле Проверенный рецепт свино-говяжьих 1:1 котлет, с технологией и лайфхаками.
2022.07.13	Что делать, если сломал руку: Tips & Tricks Именно то, что написано.
2023.06.08	Как сделать безе Проверенная технология!

Графоманство (тег: "Графоманство")
Художественные произведения и обрывки.

2012.01.04 Рассказ "Эффективность брутфорса"
2012.01.18 Сказка "Новая Красная Шапочка" (осторожно! опасно для мозга!)
2012.02.17 Жёлтые новости астрономии
2012.03.17 Фанфик "Элексир Хо:рай" по мотивам Spell Card No.147 (TOUHOU 8)
2012.08.13 Циничная пародия по поводу Маресьева
2012.10.05 Хроники игры в Dark Souls от лица персонажа (не окончено, заморожено)
2013.01.04 Рассказ "А то унесу"
2013.04.26 Бюрократия (тейлкиллерство)
2013.12.19 Безымянный обрывок
2014.01.04 Новелла про Титанду из Hyouka в стиле Декамерона
2014.04.03 Безымянный обрывок
2017.03.12 Анекдот
2017.05.08 Анекдот
2021.03.08 Стишок-пирожок


[конец списка]

---

Правила дневника для меня и для других (обновлено 2020/01/29)

Правила дневника

0. Ниже указаны правила дневника. Если они вас не устраивают, не читайте этот дневник и не используйте материалы, которые тут представлены.
1. Я zHz. Ник zHz00, поскольку zhz уже был кем-то занят. Анонимные товарищи могут мне писать письма на mailto:[email protected] . Также я доступен в Telegram: t.me/zHz01 , Jabber: [email protected] , Discord: zHz#1243.
2. Я пишу о чём придёт в голову, но стараюсь правильно ставить теги. Поэтому о чём я пишу можно определить, нажав сюда. Если я затруднился поставить тему, то тема будет "Другое". В идеале, таких записей быть не должно. Справочник по тегам с пояснениями тут.
3. Если что-то в тексте покрашено ">зелёным, наведите мышку, будет сюрприз.
4. Если в конце записи есть такая вот фраза: Пожалуйста, ознакомьтесь с комментариями!
Это значит, что кто-то (возможно, я сам) написал по теме поста что-то важное или интересное.
5. Если в посте есть не моя картинка, то она всегда кликабельна и ссылка ведёт на страницу, откуда был стырен оригинал (как правило, pixiv). При этом, если написано, что внутри картинки что-то есть (rarjpg), то искать следует в той картинке, которая висит у меня, а не на странице оригинала (т.е. для добывания содержимого переходить по ссылке не следует).
6. В записях с продолжением стоят перекрёстные ссылки ("<<" -- предыдущая запись серии (ставится в начале записи), ">>" -- следующая запись серии (ставится в конце записи)), так что можно легко отслеживать, что было раньше.
7. Обязательно делаю записи с отзывами на всё прочтённое/просмотренное/игранное. На то, с чем я ознакомился до 2011/08/29, отзывы, как правило, не пишу, разве что отзыв был написан ещё тогда.
8. Редактирую записи без уведомления. Как правило, записи изменяются с целью уточнения, исправления ошибок и пр.
9. Записи не удаляю. Удалена запись может быть только по требованию администрации или в случае, если она была сделана ошибочно/для теста.
10. Все записи открыты для общего доступа. Если запись закрыта, то это временно: такая запись требует серьёзной доработки и ожидает её.
11. Все записи могут быть свободно прокомментированы, в том числе анонимными комментаторами. Удалятся следующие комментарии:
-- которые раскрывают личность и/или личные сведения обо мне или других комментаторах без соответственно моего и их разрешения. Комментаторы, сведения о которых были раскрыты, могут обратиться ко мне с просьбой об удалении таковых.
-- которые являются дублями (а также заявки на удаление дублей).
-- которые содержат рекламу, если она мне не понравится.
-- нарушающие правила @дневников и/или законы РФ.
12. Я снимаю с себя всю ответственность за использование (или неиспользование) любым способом сведений, представленных на этом дневнике. Я не даю никаких явных или подразумеваемых гарантий истинности сведений, представленных на этом дневнике. Я не имею никакого отношения к комментариям, написанным не мной.
13. Допускается произвольное использование материалов дневника без моего разрешения, кроме публикации в зарегистрированных СМИ и издательствах. При использовании материалов ссылка на источник и автора (меня) обязательна. Права на цитаты и изображения, для которых указан источник, не принадлежат мне. Они приведены исключительно в ознакомительных и учебных целях.
14. RSS не работает. Ретрансляция в телеграм без оформления: Telegram.
15. Если вы по какой-либо причине хотите дать мне денег, это можно сделать при помощи Биткоина: 3BncZtRHZJfjF9sHKuxxy5oTP2kNGhjmaU .

---

Первая запись

Я здесь.