AntiRootkits - eXeL@B

Сейчас на форуме: bartolomeo, -Sanchez-, morgot, sashalogout (+4 невидимых)

<< . 1 . 2 . 3 . 4 . 5 . 6 . >>

Посл.ответ	Сообщение
Ratinsh Ранг: 191.8 (ветеран), 46thx Активность: 0.17↘0 Статус: Участник	Создано: 10 октября 2006 02:52 · Личное сообщение · #1 Встретил набор - наверно все известны, но мож кому надоть avaxhome.ru/software/1-1-i.html rapidshare.de/files/25948200/AntiRootkits_AIO.rar 42655 KB avaxhome.ru/software/antirootkit_aio.html rapidshare.de/files/29252888/AntiRootkits_AIO.rar 42655 KB

GMax Ранг: 23.2 (новичок), 8thx Активность: 0.02↘0 Статус: Участник	Создано: 17 сентября 2010 17:29 · Личное сообщение · #2 Первая часть: webfile.ru/4742124
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 18 сентября 2010 02:59 · Личное сообщение · #3 Coderess, пассворд?
Dem0n1C Ранг: 32.5 (посетитель), 3thx Активность: 0.03↘0 Статус: Участник	Создано: 18 сентября 2010 06:55 · Личное сообщение · #4 Gideon Vi, ну какой же может быть еще пасс, кроме cracklab.ru ?)
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 18 сентября 2010 14:05 · Личное сообщение · #5 Dem0n1C пишет: ну какой же может быть еще пасс, кроме cracklab.ru ?) бигфак.ком? спасибо
DenCoder Ранг: 324.3 (мудрец), 221thx Активность: 0.48↘0.37 Статус: Участник	Создано: 19 сентября 2010 00:11 · Поправил: DenCoder · Личное сообщение · #6 Хммм... Часть I - весна 2007 г Часть II - весна 2008 г А есть ли части III и IV? И куда пропал EP_XOFF? ----- IZ.RU
TDA Ранг: 8.1 (гость), 3thx Активность: 0=0 Статус: Участник	Создано: 19 сентября 2010 08:38 · Личное сообщение · #7 DenCoder _http://www.rootkit.com/blog.php?newsid=814 _http://rootkits.su/viewtopic.php?id=357&action=all _http://rghost.ru/2666869 (сами логи)
GMax Ранг: 23.2 (новичок), 8thx Активность: 0.02↘0 Статус: Участник	Создано: 19 сентября 2010 09:10 · Личное сообщение · #8 DenCoder пишет: И куда пропал EP_XOFF? Никуда не пропал, тут он. имхо сейчас лучший проект по исследованию малвары
Coderess Ранг: 355.4 (мудрец), 55thx Активность: 0.32↘0 Статус: Uploader 5KRT	Создано: 19 сентября 2010 21:36 · Поправил: Coderess · Личное сообщение · #9 Gideon Vi Странно, возникла ошибка при заливке, думал без пароля, попробуйте cracklab.ru ----- Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 20 сентября 2010 00:41 · Личное сообщение · #10 Coderess пишет: попробуйте cracklab.ru да, Dem0n1C уже сбрутил Ваш пароль
Flint Ранг: 238.8 (наставник), 67thx Активность: 0.2↘0 Статус: Участник CyberHunter	Создано: 30 сентября 2010 18:47 · Поправил: Flint · Личное сообщение · #11 В Dr. web появился shark "Для создания лога с помощью встроенного антируткита требуется только сканер (drweb32w.exe), актуальность баз в данном случае не важна. - Пуск-Выполнить, вставить польный путь к сканеру или же найти его с помощью кнопки Обзор. - Добавить слеш и ключ shark - Нажать ОК. Запустится сканер и очень долго будет все проверять (на машинах с оперативной памятью менее 512 Мб это займет где-то минут 20). Во время проверки окно сканера будет похоже на зависшее приложение и не будет реагировать на действия пользователя. - В случае удачного завершения вся информация будет записана в лог сканера drweb32w.log , расположенный в профиле пользователя. "%USERPROFILE%\DoctorWeb\DrWeb32W.log" Этот режим "пока" реализован только для x32. На x64 в данный момент работать не будет. --> Описание отчета Shark режима сканера <-- ----- Nulla aetas ad discendum sera
HiEndsoft Ранг: 237.0 (наставник), 20thx Активность: 0.13↘0 Статус: Участник sysenter	Создано: 01 октября 2010 03:19 · Поправил: HiEndsoft · Личное сообщение · #12 Мне кажется, там нет эмуляторов как таковых, о каком антирутките может идти речь? У меня на серверной системе, пришлось даже дров отлаживать ихний. ----- продавец резиновых утёнков
DenCoder Ранг: 324.3 (мудрец), 221thx Активность: 0.48↘0.37 Статус: Участник	Создано: 01 октября 2010 03:38 · Личное сообщение · #13 Ну, ладно, dr.Web первым засек и обезвредил Rustock.C. www.anti-malware.ru/forum/lofiversion/index.php/t4564.html 2 года назад - маленький, но весомый признак его актуальности. ----- IZ.RU
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 01 октября 2010 05:02 · Личное сообщение · #14 DenCoder пишет: Ну, ладно, dr.Web первым засек и обезвредил Rustock.C про "засек" - там все му-утно
Av0id Ранг: 516.1 (!), 39thx Активность: 0.28↘0 Статус: Участник	Создано: 04 октября 2010 07:59 · Личное сообщение · #15 с эксетулсов xuetr.com/download/XueTr.zip
g-l-u-k Ранг: 138.1 (ветеран) Активность: 0.09↘0 Статус: Участник Одепт ЭкзэЛаба	Создано: 12 ноября 2010 22:25 · Личное сообщение · #16 Кто-нибудь может залить последнюю доступную версию Rootkit Unhooker'а, а то rootkit.com накрылся.
Dazz Ранг: 22.4 (новичок), 23thx Активность: 0.02↘0 Статус: Участник	Создано: 13 ноября 2010 00:55 · Личное сообщение · #17 Вроде последний www.multiupload.com/PCGIXBJPZ4
DenCoder Ранг: 324.3 (мудрец), 221thx Активность: 0.48↘0.37 Статус: Участник	Создано: 26 ноября 2010 13:40 · Личное сообщение · #18 все там www.kernelmode.info/forum/viewtopic.php?f=11&t=10 ----- IZ.RU
BoRoV Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired	Создано: 08 декабря 2010 21:42 · Поправил: BoRoV · Личное сообщение · #19 Kernel Detective v1.4.0 What's new in v1.4.0 : - Added plugins system - Added support for windows server 2008, seven sp1 - Enhanced stability on NT 6.0+ (windows vista/seven) - Improved driver scan - Improved code hook scan - Fixed bug prevent the tool from working on windows xp - Fixed bug related to long paths - Fixed bug in process/driver dumper - Fixed bug in IDT scan Download Link : http://www.mediafire.com/?94hb182iirjpvcr SHA-256 : 3C0D5426A2FE65EB72FB4F6A396C4CF83285B38EAE188B41C6F8D048157FF6DF P.S. Оно ребутноло мой комп ----- Лучше быть одиноким, но свободным © $me
Jim DiGriz Ранг: 6.4 (гость), 4thx Активность: 0=0 Статус: Участник	Создано: 14 декабря 2010 14:11 · Личное сообщение · #20 Kernel Detective v1.4.1 What's new in v1.4.1 : - Fixed possible BSOD when scanning processes - Fixed bug in callbacks scanning - Enhanced showing files properties and signature verifying - Skeleton SDK for VS2008 included www.mediafire.com/?o4mwekn7jtizdi4 SHA-256 : 619E9AE64CC9DE82DD35CB3469D413E8C78A57EC8021B8450B 6EAD15526562D7
Gideon Vi Ранг: 1131.7 (!!!!), 447thx Активность: 0.67↘0.2 Статус: Участник	Создано: 14 декабря 2010 16:41 · Личное сообщение · #21 BoRoV пишет: Оно ребутноло мой комп Вчитайся в название тимы: Arab Team 4 Reverse Engineering [AT4RE] \| Сообщение посчитали полезным: BAHEK
Ratinsh Ранг: 191.8 (ветеран), 46thx Активность: 0.17↘0 Статус: Участник	Создано: 27 декабря 2010 04:20 · Личное сообщение · #22 мож куда пригодится www.resplendence.com/dispatchmon www.resplendence.com/download/DispatchMon.exe
Dem0n1C Ранг: 32.5 (посетитель), 3thx Активность: 0.03↘0 Статус: Участник	Создано: 29 декабря 2010 11:27 · Личное сообщение · #23 RkU version 3.8 LE build 389/592 Service Release 2 changelog: added: BlackEnergy 2+ blacklist bypassing added: forcesafemode automatically in some cases added: Dreg's engine added: FsNotifyChange callback listing/removal updated: internal service executable updated: stealth code dll's detection fixed: crash on code hooks scan with some malware fixed: mbr scan for some systems fixed: console command "check" bug fixed: BSOD on processes page fixed: multiple range check bugs in application Windows 2000 and Windows XP RTM are not supported. \| Сообщение посчитали полезным: sendersu, RamMerlabs, OnLyOnE
OnLyOnE Ранг: 462.8 (мудрец), 468thx Активность: 0.28↘0 Статус: Участник Only One!	Создано: 12 января 2011 22:20 · Личное сообщение · #24 Dem0n1C пишет: RkU version 3.8 LE build 389/592 Service Release 2 You are not authorised to download this attachment. А на нормальный обменник выложить было нельзя? ----- aLL rIGHTS rEVERSED!
G00ba Ранг: 4.1 (гость), 2thx Активность: 0.01↘0 Статус: Участник	Создано: 12 января 2011 23:56 · Поправил: G00ba · Личное сообщение · #25 OnLyOnE www.kernelmode.info/forum/viewtopic.php?f=11&t=10 все тулзы скачиваются без регистрации \| Сообщение посчитали полезным: OnLyOnE
NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 13 января 2011 02:01 · Личное сообщение · #26 G00ba там вроде старая версия до сих пор висит OnLyOnE --> DOwnLOad <-- \| Сообщение посчитали полезным: OnLyOnE, G00ba, WarrioR
Ratinsh Ранг: 191.8 (ветеран), 46thx Активность: 0.17↘0 Статус: Участник	Создано: 31 января 2011 05:27 · Личное сообщение · #27 Сайт вроде заработал www.rootkit.com/newsread.php?newsid=1217 Tuluka kernel inspector (new AntiRootkit) By: Libertad www.tuluka.org/ www.tuluka.org/screenshots.html www.tuluka.org/tlk/Tuluka_v1.0.394.77.zip \| Сообщение посчитали полезным: Valemox, G00ba
NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 20 февраля 2011 18:54 · Поправил: NikolayD · Личное сообщение · #28 Deep System Explorer (DSE) is one of the most powerful anti-rootkit/anti-hook detection systems ever created. DSE operates at the lowest level of your system (kernel-mode), and is able to generically detect virtually any trojan/virus/rootkit. From code modifications to kernel-level hooks, DSE can detect a wide variety of tricks that are used by malicious software, allowing it to generically detect (no databases required) virtually any form of malware, whether it's a trojan, a rootkit, a virus, a worm or so on. Just some of the detection aspects of DSE include: * Code modifications * IAT/EAT (Import/Export) Address Table hooks * HotKey hooks * PsNotifyRoutine hooks * SetWinEventHook hooks * ShellHooks * Debuggers (including software and hardware breakpoints) * Hidden DLLs * Hidden Files * Hidden Handles * Hidden Kernel Modules * Hidden Ports * Hidden Processes * Hidden Registry * Hidden Services * Hidden Threads * Hidden Windows * Attached Devices * Class and Device Filters * I/O Request Packet hooks * IDT hooks * SysEnter/SysCall hooks * SystemServiceTable (SSDT) * Virtual Machines * Layered Services Providers * Network Driver Interfaces And much more. www.brothersoft.com/deep-system-explorer-154617.html
Kiev78 Ранг: 67.4 (постоянный), 6thx Активность: 0.05↘0 Статус: Участник	Создано: 29 апреля 2011 22:23 · Поправил: Kiev78 · Личное сообщение · #29 ---
NikolayD Ранг: 189.9 (ветеран), 334thx Активность: 0.3↘0 Статус: Участник	Создано: 29 апреля 2011 22:55 · Поправил: NikolayD · Личное сообщение · #30 Kiev78 вот не знаю насколько свежая --> DowNLOAd <--
L0ST Ранг: 18.9 (новичок), 15thx Активность: 0.01↘0 Статус: Участник	Создано: 29 апреля 2011 23:15 · Поправил: L0ST · Личное сообщение · #31 RkUnhookerLE v3.8.389.593 (26.02.2011) скачать 130кб Вот что пишет автор на форуме kernelmode.info/forum/viewtopic.php?f=11&t=20&start=150: Code: Скорее всего дальнейшие обновления для РКУ займут много времени. Я отменяю SR3 поскольку в настоящее время я переключился на другие проекты, все они x64, отнимают большую часть моего времени. Таким образом, РКУ была разработана за последние несколько лет "просто для удовольствия" в основном в свободное время, которого у меня больше нет. На мой взгляд, пришло время отказаться от наследия x86 и антируткитов. Это программное обеспечение должно умереть вместе с 32 битами. Как только это будет возможно. С точки зрения системного программирования, антируткиты - это полный кошмар и невероятно рискованно. Это одна из основных причин, почему MS не выпустили ничего с названием "Antirootkit".

<< . 1 . 2 . 3 . 4 . 5 . 6 . >>

Для печати