| Сейчас на форуме: hgdagon, asfa, bartolomeo (+6 невидимых) |
 |
eXeL@B —› Программирование —› Защита через хук на запись |
| Посл.ответ | Сообщение |
|
|
Создано: 27 ноября 2006 02:45 · Личное сообщение · #1 Здрасти всем.Меня мучает следующая проблема когда качаешь всякие кряки и тд там могут валятся трои.вот начал думать как уберечь себя наверняка типа убить животное в зачатке.вот и думаю мол ставить хуки на запись в файл и реестр.как думаете хуки всегда наверняка сработают?их обойти незя?это эффективный метод ваще? Мне сказали,что хуки обойти очень просто и что это не вариант.Посоветовали писать драйвер,сказали что драйвер наверняка не обойти и он перехватит все попытки записи в файл,в реестр.Посоветуйте пожайлуста кто,что думает как с меньшими время(кодинга) затрами.получить такую для себя сто процентно эффективную защиту. А может ничего писать не стоит и такой софт уже есть?Если кто знает скажите софт или как его найти по ключевикам.  |
|
|
Создано: 27 ноября 2006 03:06 · Личное сообщение · #2 такой софт есть и называется антивирусы с эврестический анализом ;) |
|
|
Создано: 27 ноября 2006 03:23 · Личное сообщение · #3 Я бы лучше воспользовался только файерволом ----- Само плывет в pуки только то, что не тонет. |
|
|
Создано: 27 ноября 2006 04:05 · Личное сообщение · #4 Дык,а какой софт скажите названия? фаер в зачатке не убивает,животное ещё жить будет в системе.хот в принципе не долго=)до первого писка так сказать=) |
|
|
Создано: 27 ноября 2006 04:34 · Личное сообщение · #5 MestLight пишет: Дык,а какой софт скажите названия? Софта очень много: тут тебе и каспер, и нод,и нортон, и др., и фаерволов тоже много. А еще можно самому крэки делать, тогда не нужно будет писать драйвера. А 100% защита - это ниходить в инет, на комп не писать никакой инфы, сто пудов не одно жЫвотное в систему не залезет. 
|
|
|
Создано: 27 ноября 2006 04:35 · Личное сообщение · #6 MestLight пишет: Дык,а какой софт скажите названия? Даже ссылок могу дать: avp.ru/ www.safensoft.ru/ z-oleg.com/secur/avz.htm Только тебя это не спасет... MestLight пишет: животное ещё жить будет в системе.хот в принципе не долго=)до первого писка так сказать= Наивный. ----- – Почему ты работаешь по ночам ? – Так удобнее... В одну смену с чертями... |
|
|
Создано: 27 ноября 2006 04:45 · Личное сообщение · #7 Охуеть, аффтар топика изобрел велосипед. Как известно, проактивная защита существует уже несколько лет. И толку от нее не особо много, так как она либо своими вопросами заебет и мертвого, либо будет легко обходиться. Иного не бывает. ----- Скажем дружно - нафиг нужно. |
|
|
Создано: 27 ноября 2006 05:10 · Личное сообщение · #8 Ms-Rem пишет: Охуеть, аффтар топика изобрел велосипед. Как известно, проактивная защита существует уже несколько лет. И толку от нее не особо много, так как она либо своими вопросами заебет и мертвого, либо будет легко обходиться. Иного не бывает. дык потому и грю какие велосипеды к чёрту.к тому и грю не надо заёбывать вопросами на всё.А тока мониторить определённую программу подозрительную на которую я укажу.вот и получится норм тока подозрительную прогу палить и тока по ней выдавать запросы.и вопросами не заебёт? кстати зачем так матом восклицать на все вопросы? помойму я норм обьяснил,что хочу не всё мониторить,а тока определённую софтину.надо в начале прочитать нормально вопрос,а потом наезжать на человека. |
|
|
Создано: 27 ноября 2006 05:13 · Поправил: Error_Log · Личное сообщение · #9 MestLight Смотри в сторону различных HIPS систем. По эффективности они переплюнут любой современный антивирус. Таких программ сейчас уже не еденицы. Как альтернатива - юзай RunAs от ограниченного аккаунта ----- Research is my purpose |
|
|
Создано: 27 ноября 2006 05:19 · Личное сообщение · #10 Мда вот эти 2 ссылочки человек подкинул www.safensoft.ru/ z-oleg.com/secur/avz.htm вот первая вроде хорошая програмка.сча буду всё тестить кашпер сразу откидываю в сторону |
|
|
Создано: 27 ноября 2006 05:34 · Личное сообщение · #11 Error_Log пишет: юзай RunAs от ограниченного аккаунта а вот это мысль не плохая альтернатива |
|
|
Создано: 27 ноября 2006 06:10 · Поправил: alexey_k · Личное сообщение · #12
|
|
|
Создано: 27 ноября 2006 06:24 · Поправил: MestLight · Личное сообщение · #13 alexey_k пишет: alexey_k отличный ответ. 
|
|
|
Создано: 27 ноября 2006 12:56 · Личное сообщение · #14 VMWare попробуй ----- Недостаточно только получить знания:надо найти им приложение |
|
eXeL@B —› Программирование —› Защита через хук на запись |
Для печати