Вчера наткнулся на очередной подарочек. У меня в конторе крутится честная 1С-ка. Естественно, работают в ней бухгалтеры, но иногда, сделать какой-нибудь отчетик, я залезаю сам. Не помню уже, когда именно, 1С-ка, у меня на нотике начала падать, минут через 5 после старта. Причем, с необычайно содержательным сообщением:
сообщение
Ну, стал я ее запускать на виртуалке, но заноза то осталась. Вчера выдалось время, решил посмотреть. Логи и дампы почти ничего интересного не дали, а вот в Procmon'е обнаружилось следующее:
Короче, эта зараза ищет у меня на компе «а не установлен ли у тебя HASP-эмулятор?» и вне зависимости от того есть у нее белая лицензия или нет, вырубается, да еще и стучит на pult1.1c.com !
У меня вопрос к этим 1С-никам: «А что еще вас интересует на моем компе?». Где именно лежат ключики для СЭДО или S3 Amazon? Может моя домашняя порнушка? И не рассказывайте мне про Win10, которая «...негласно собирает инфу с вашего компа...».
P.S. Новый редактор LJ - барахло. Не дает предпросмотра. Вторая картинка получилась мелкая, но при увеличении можно разглядеть.