Страницы: 1
Случайно наткнулся на такой диск, старый, винда ХП времен 2004 года для ноута ХП.
Смотрим
HP Operating System CD (Microsoft Windows XP PRO SP2) (361936-001) (2004) by Hewlett Packard Development Company, L.P.
Publication date 2004
Item Size 625.4M
Needs the Restore CD in order to work according to the disc cover, intended for HP or Compaq systems from around 2004, most likely the HP d530/d538 desktops, which use the 325278-B26 restore CD.
Каталог диска https://ia800305.us.archive.org/view_archive.php?archive=/34/items/361935-001/361936-001.ISO
Файл https://archive.org/download/361935-001/361936-001.ISO/USWXP32P_ZX%2Fsysprep%2Fwinbom.ini
Содержимое этого файла якобы заводского диска якобы для восстановления системы, которая шла с завода
[ComputerSettings]
AuditAdminAutoLogon =Yes
DisplayResolution=800x600x16M
SourcePath=c:\i386[Factory]
AutoDetectNetwork=No
FactoryComputerName=*
Username=administrator
Password=
Reseal=Reboot
ResealMode=OOBE[Shell]
DoDesktopCleanup=Yes[OEMLink]
[OEMRunOnce]
"FBI","c:\system.sav\fbi\fbism.exe"
[PNPDriverUpdate]
UpdateInstalledDrivers=Yes
Далее еще идут интересные названия файлов в префетче
USWXP32P_ZX/WINDOWS/Prefetch/FBIGUI.EXE-2E5E10AC.pf 2004-08-10 23:19:06
USWXP32P_ZX/WINDOWS/Prefetch/FBISM.EXE-1155493A.pf 2004-08-10 23:19:06
Добавлено 02-01-2025 00:32:30
Содержимое этих 2 файлов
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\NTDLL.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\KERNEL32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\UNICODE.NLS
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\LOCALE.NLS
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\SORTTBLS.NLS
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\FBIGUI.EXE
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\USER32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\GDI32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\CTYPE.NLS
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\SORTKEY.NLS
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\UTIL\CIA.INI
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\UTIL\INSTALL.LOG
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\GUIDLL.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\COMCTL32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\ADVAPI32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\RPCRT4.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\UXTHEME.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\MSVCRT.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\WIN32K.SYS\DEVICE\HARDDISKVOLUME1\
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\UTIL\
\DEVICE\HARDDISKVOLUME1\WINDOWS\
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\NTDLL.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\KERNEL32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\UNICODE.NLS
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\LOCALE.NLS
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\SORTTBLS.NLS
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\FBISM.EXE
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\USER32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\GDI32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\ADVAPI32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\RPCRT4.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\COMCTL32.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\CTYPE.NLS
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\SORTKEY.NLS
\DEVICE\HARDDISKVOLUME1\$MFT
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\UTIL\INSTALL.LOG
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\UTIL\CIA.INI
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\UXTHEME.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\MSVCRT.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\WIN32K.SYS
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\FBIDMLOG.DLL
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\DMVIEWER.DLL
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\GUIDLL.DLL
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\STATE.INI
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\CUSTOM.INI
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\FBITB.DLL
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\FBIKB_NT.SYS
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\DRIVERS\FBIKB_NT.SYS
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\FBISB.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\APPHELP.DLL
\DEVICE\HARDDISKVOLUME1\WINDOWS\APPPATCH\SYSMAIN.SDB\DEVICE\HARDDISKVOLUME1\
\DEVICE\HARDDISKVOLUME1\APPL.ZIP\
\DEVICE\HARDDISKVOLUME1\COMPAQ\
\DEVICE\HARDDISKVOLUME1\GLOBAL\
\DEVICE\HARDDISKVOLUME1\GLOBAL\APPL.ZIP\
\DEVICE\HARDDISKVOLUME1\GLOBAL\COMPAQ\
\DEVICE\HARDDISKVOLUME1\GLOBAL\WINXP32.ALL\
\DEVICE\HARDDISKVOLUME1\GLOBAL\WINXP32.ALL\APPL.ZIP\
\DEVICE\HARDDISKVOLUME1\GLOBAL\WINXP32.ALL\COMPAQ\
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\FBI\
\DEVICE\HARDDISKVOLUME1\SYSTEM.SAV\UTIL\
\DEVICE\HARDDISKVOLUME1\US\
\DEVICE\HARDDISKVOLUME1\US\WINXP32P\
\DEVICE\HARDDISKVOLUME1\US\WINXP32P\COMPAQ\
\DEVICE\HARDDISKVOLUME1\WINDOWS\
\DEVICE\HARDDISKVOLUME1\WINDOWS\APPPATCH\
\DEVICE\HARDDISKVOLUME1\WINDOWS\SYSTEM32\
\DEVICE\HARDDISKVOLUME1\WINXP32.ALL\
\DEVICE\HARDDISKVOLUME1\WINXP32.ALL\APPL.ZIP\
Добавлено 02-01-2025 00:34:58
Я вроде параноик, да?
Или плохо знаю английский?
FBI - федеральное бюро расследований
CIA - центральное разведывательное управление
Кто еще встречал подобные абривеатуры на рекавери дисках и образах на винтах подобные названия или сами программы и скрипты?
Может это госприемка компьютеров для работы в гос-органах сша?
Кто знает?
Самое интересное, что ранее не приходилось как бы наблюдать в реальности или слышать такие названия в связке с компо-техникой, может потому что ноуты HP и DELL ни разу не попадались в руки?
Добавлено 02-01-2025 00:38:09
Кое что здесь обсуждают
https://forums.majorgeeks.com/threads/fbi-gui-manager.203691/
а здесь логи https://gist.github.com/jozefizso/3d647594a8adbdf2cf598515c2c12052
[09:13:26.252] 24 [0x03E0, 992] N Y <FBISM.exe>
[09:13:26.252] 25 [0x03D0, 976] N Y <FBIGUI.exe>
Когда первые буквы названия FB заменить ( переложить одну спичку ) на PR ( тот самый пиар ) = получается PRISM ( опять вспоминается Сноуден из АНБ и его пиар-акция )
CUSTOM - в американцев - таможня
STATE - государство
Отредактировано vetall2000 (02-01-2025 01:54:34)
Исследование качества програмного обеспечения
Отсутствует
Страницы: 1