Не соглашусь по нескольким причинам 1 на фаер можно поставить пасворд протекдет защиту (не вырубится пока пасc не введешь). 2 дабы погрузится на уровень ядра надо свой драйвер грузить а аутпост такое дело видит и сразу запрашивает об этом. 3. Под вистой на уровень дров вообще нереально попасть тк у нее на все проверки своей подписи. И в 4 вы забываете о самом главном что нужно сначала вообще в систему загрузится дабы уже что либо вырубать. Я думаю если бы все было так просто все трой бы давно говорили о том что обходят аутпост... Доква в студию... Комодо тут бы отсосал молча.... А вот локальную безопасность аутпост'а такими вещами не проведешь. Вообще выгруз фаера из системы это не выход. Любой мало мальски соображающий человек обнаружит что то не ладное при таком раскладе.... На самом деле даже аутпост можно обойти если руки у человека юзающего его кривые и мозг высохший. Как уже писалось выше я вижу обход в том что бы человек сам нажимал разрешение на доступ тому что мы грузим.
Возможно =) Незнаю у меня уже давно виста стоит а сюда вообще хрен что левое загрузишь в дроваки(правда кто то говорил что можно в висте грузить не подписанные драйвера).
1. Делать нефиг - все пользователи ставят пароль на файрвол 2. Рассмотрел как вариант 3. Мы не затрагивали конкретную ОСь 4. Опять же мы же не вирус обсуждали конкретно, что бы грузится в систему. >Любой мало мальски соображающий человек >обнаружит что то не ладное при таком раскладе.... Ни чего не обнаружит, если сделать тихо, приостановть службы. Выход, всегда есть, ведь некто не запрещал (кроме закона об авторском праве) искать переполнение буфера, или какието недочеты в Аутпост. На эту тему есть видео Джоана Рутковска сняла, где взть не помню.
В аутпосте 3 функции это 1 запуск изменных исполняемых фаилов, 2 это проверки на инжект и запросы об этом, 3 проверка на доступ в инет от измененых исполняемых фаилов.(на повышенных настройках безопастности) Насчет приостановить службы тут очень геморно(на выключение не дается никак даже если сам хочешь) проще саму оболочку вырубить... и орать не будет и пропускать все будет... П.С. Что то мне кажется что игра не стоит свеч. Обычный пользователь не станет ставить себе аутпост(геморно очень с ним разбиратсо) а проюзерь думать головой умеет.... П.П.С Как говорится на любой замок есть свой лом вопрос в том будет ли эквивалентна цена затраченного времени и сил цене полученной инфы.... Зед ты проверь свой настройки безопастности возможно там в исключениях все висит поэтому и проходит(доверенная зона?).
Поэтому и молчит =) Честно говоря хз какой пункт конкретно - попробуй поставить спрашивать у всех пунктов. ПЛюс включи контроль компонентов 1 Только измен комп приложений. 2 Только исполняемые фаилы приложения. 3 Предупреждать о запуске изменных исполняемых фаилов. Плюс Включи Контроль критических обьектов и поставь все галочки.
это опции по дефолту, я ничего не менял а в контроле антилик если все галки поставить - проще сразу повеситься =)))
ну только разрешение спросит, а это можно обойти СИ и я щас имею ввиду не палево на посылку логов, а палево как вирус
код утилитки, которая выносит каспера 2009 http://slil.ru/25843769 под семерку можно какнибудь переделать ? что там за код
Такие громкие заявления, ни чем не доказанные... Можно подумать, вы ковырялись в нем и можете утверждать таковое, приведите тогда доказательства Что бы утверждать, необходимо привести доказательства!
Кхм почитай форумы касперского раз(можно и другие форумы). Второе я не говорю о дырах которые могут помочь вынести его я говорю вобщем. Третье не было бы там багов не было бы беты
а вот какбэ полный набор для выноса KIS 2009 из систему пр-во kaspersky lab http://slil.ru/25844799 к сожалению на новой сборке KIS 8 воспроизвести не удалось, а на более старых прокатывало походу исправили под 7.0.1.325 прокатывает на 50% при запуске ничего не вырубается (видимо зашифрованный код надо до ума довести) но после перезагрузки KIS полностью неработоспособен ввиду сбоев во всех его модулях. Переустановить тоже бесполезно=)
у меня виста, оутпост (на максимальном уровне), нод32. как ко мне попал троян zloi я не понимаю. качал только с оф сайтов мало, по мелочи один раз и проверял что качаю. трой пролез на рековери диск, обрушил какие то дрова, позаражал все что было. висту восстановил, но все равно проблемы кое какие остались. а вы - невозможно, невозможно. возможно! я слежу за темой, не останавливайтесь.) поучитсья бы у человека
Оутпост 6 с вистой глючит говорят.. а антивирус советую сменить на авиру. нод против троев слеп как крот
Обнаружил. Достаточно загрузить свой драйвер в систему и аутпост выносится на раз два три.... правда он рестартится сразу после этого но это уже не то.... п*дц. Тестировал GMER'ом но думаю аналог его драйвера возможен. Еще: многие зловреды умеют копировать себя и прописывать в автостарт даже без запроса админ привилегий (например туркоян). Если считать что подмема драйверов возможна(как описывалось в этой теме) получаем перспективу троя обходящего проактивки. Единственное НО нужно опять же загрузится в систему. П.С. На висте стоит проверка цифровой подписи драйверов так что абы что не загрузить. На хрюшку грузи че хошь...
