BugTraq.Ru: форум / sysadmin / volsnap сносить действительно жестоко

информационная безопасность
без паники и всерьез

подробно о проекте

Spanning Tree Protocol: недокументированное применение

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Tailscale окончательно забанила...

Прекращение работы антивируса Касперского...

Microsoft Authenticator теряет...

bugtraq.ru / форум / sysadmin

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

volsnap сносить действительно жестоко 25.10.06 11:21 Число просмотров: 6055
Автор: amirul <Serge> Статус: The Elderman

<"чистая" ссылка>

Он используется для всех volume-ов, а не только для usb mass storage

Вот только что попробовал.
notepad %SystemRoot%\INF\usbstor.inf

заменить название секции [Manufacturer] на чего нибудь другое, например [_Manufacturer]

Винда не находит драйверов. Способы защиты от локального админа не рассматриваются.

Поиск

Закрыть USB порты - DamNet 17.10.06 17:46 [10626]
- самый простой способ... - torch 03.11.06 12:49 [5767]
- Всем спасибо, много чего интересного почерпнул - DamNet 01.11.06 13:45 [4804]
- Уф, какая полемика разразилась, пока в отпуск съездил! - DPP 01.11.06 12:59 [4163]
  - Прежде всего, напомню, что технические мероприятия без... - Garick 01.11.06 15:10 [4192]
  - Всю внешнюю почту прикрываем, внутреннюю логируем... - DamNet 01.11.06 14:06 [4126]
- В прошлом году написал сервис - "отключалку" USB +... - OlegY 26.10.06 09:35 [4802]
- Может поможет? [url] (-) - mss 25.10.06 14:37 [3885]
- А не заблокировать ли загрузку конкретного драйвер... - lazy_anty 25.10.06 09:36 [4234]
  - Ветку-то читаем перед тем как ответить? [url] (-) - ZloyShaman 25.10.06 10:03 [3639]
    - Теперь читаем. Как универсальное средство не прокатит,... - lazy_anty 03.11.06 12:32 [3966]
- Сожалею, что решение как-то "в бок ушло", но имхо,... (-) - kstati 21.10.06 03:24 [3807]
- Могу подкинуть собственный скрипт. Ток на 9x работать не... - ... 20.10.06 13:00 [3936]
  - на чем скрипт? vbs? может тогда прям сюда выложишь? (-) - DamNet 20.10.06 13:37 [4521]
    - Ещё просьба: отписаться о результатах.... =) (-) - ... 20.10.06 13:58 [3608]
    - Да... Надеюсь тут за это не убивают: - ... 20.10.06 13:42 [4211]
- GFI EndPointSecurity? - dvv 18.10.06 11:14 [4341]
- отключить контролеры ;-)) - ZaDNiCa 17.10.06 17:56 [4015]
  - Прога называется DeviceLock - amirul 17.10.06 19:20 [4350]
    - А вот кстати вопрос - whiletrue 17.10.06 19:33 [3930]
      - Ни фига не выйдет. - amirul 25.10.06 11:11 [3380]
        Хм.. а и пусть будет hid, а не stor - whiletrue 25.10.06 13:31 [3385]
        шутишь? [upd] - ZloyShaman 25.10.06 13:42 [3206]
        Да фигня все... Вот реальный неотслеживаемый вариант! - whiletrue 25.10.06 14:58 [6397]
        По левым девайсам. Умные свитчи позволяют прописыв... - Garick 25.10.06 18:06 [3381]
        Re - whiletrue 25.10.06 18:19 [3425]
        Ладно, усложним:-) Аля IPSec с хранением ключевой... - Garick 25.10.06 18:39 [3178]
        Ну в распакованом виде файлы-то будут где-то на кл... - whiletrue 26.10.06 10:25 [3340]
        В некотором приближении:-) Если мы смогли поднять систему... - Garick 26.10.06 12:39 [3136]
        Если приложение работает типа клиент-сервер - то,... - whiletrue 26.10.06 15:47 [3297]
        В 1с секретных данных нет, разве конфинденциальные:-) Эт... - Garick 26.10.06 18:08 [3152]
        В общем, оно понятно. - ZloyShaman 25.10.06 15:07 [3054]
        Ха! Охота пуще неволи! - whiletrue 25.10.06 15:28 [3098]
      - Да. В этом ИД заключен код производителя, номер модели,... - AntonK 19.10.06 15:10 [3434]
      - Так это ж у злоумышленника должны быть права добав... (-) - ZloyShaman 17.10.06 19:57 [3270]
        А почему тогда вообще такой разговор возникает (по... (-) - whiletrue 17.10.06 21:58 [3094]
        Что-то мне подсказывает, что вставить флешку и пол... (-) - ZloyShaman 17.10.06 23:16 [3279]
        А если в мою мыш такой же хитровыебанный плуг-н-пл... (-) - whiletrue 17.10.06 23:56 [3420]
        Какой плаг-н-плей? Для всех флешек Windows автоматически... - ZloyShaman 18.10.06 00:07 [4515]
        А почему тогда ДамНет просто не грохнет volsnap.sy... (-) - whiletrue 18.10.06 00:12 [4403]
        Ну, решение, конечно, но жёсткое. - ZloyShaman 18.10.06 00:15 [3497]
        А кто мешает не удалить, а дать "запрещенный досту... (-) - kstati 18.10.06 19:48 [3271]
        Дело в том, что когда обнаруживается ПнП устройство, до... - ZloyShaman 19.10.06 16:58 [3536]
        volsnap сносить действительно жестоко - amirul 25.10.06 11:21 [6055]

Page build time: 0 s

Design: Vadim Derkach