BugTraq.Ru: форум / sysadmin / Угу. Не думаю, что очень сложно перехватить CreateProcess(Ex) и иже с ними, вися в винлогоне.

информационная безопасность
без паники и всерьез

подробно о проекте

Spanning Tree Protocol: недокументированное применение

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Уязвимости в Mongoose ставят под...

По роутерам Juniper расползается...

bugtraq.ru / форум / sysadmin

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Угу. Не думаю, что очень сложно перехватить CreateProcess(Ex) и иже с ними, вися в винлогоне. 22.12.09 11:27 Число просмотров: 5852
Автор: Ustin <Ustin> Статус: Elderman
Отредактировано 22.12.09 11:38 Количество правок: 1

<"чистая" ссылка>

Поиск

iMax Download Manager - ZaDNiCa 12.12.09 17:40 [6933]
- Я не знаю какая именно модификация там, но я делал... - TRESPASSER[CfK] 18.12.09 17:54 [6867]
  - Не получится - ни один бинарь даже в безопасном ре... (-) - ZaDNiCa 21.12.09 10:15 [6338]
    - то есть консоль тоже не грузится? - TRESPASSER[CfK] 25.12.09 13:57 [6122]
      - pslist/pskill/cmd.exe помимо прочего импортируют ф... (-) - Ustin 25.12.09 14:30 [6761]
      - Неа, не грузится. - Den 25.12.09 14:02 [5911]
        Подтверждаю - консоль не грузилась - ZaDNiCa 25.12.09 16:25 [5540]
  - Сказано же - противодействует запуску бинарников... (-) - Ustin 19.12.09 15:39 [5780]
    - Переименовать? (-) - Fighter 19.12.09 17:41 [6072]
      - Во что? В vbs? :) У меня не получилось (-) - Ustin 21.12.09 14:50 [5526]
        Ох#енно остроумно. - Fighter 21.12.09 20:15 [5840]
        Зараза распознает не имена файлов - ZaDNiCa 22.12.09 10:12 [5699]
        Угу. Не думаю, что очень сложно перехватить Create... (-) - Ustin 22.12.09 11:27 [5852]
        Схема перехвата другая - ZaDNiCa 22.12.09 16:18 [5918]
        Так от тож... но trespasser[cfk] как-то pslist и p... (-) - Fighter 22.12.09 14:44 [5766]
        Скорее всего, таких вымогателей много ща развелось :) (-) - Ustin 23.12.09 12:19 [6111]
        Ок, условия задачи вроде поставили, более того - сам с... - Ustin 21.12.09 21:10 [5715]
        Когда я предлагал переименовать по условию ) было... - Fighter 22.12.09 10:09 [5733]
- На РС с сильно устаревшим KAV вылечил после загрузки с... - lazy_anty 17.12.09 12:18 [5507]
  - Кстати, Kaspersky Internet Security 2010 качает св... (-) - Den 31.12.09 05:06 [6234]
  - Загрузившись с LiveCD достаточно пройтись любым ан... - ZaDNiCa 17.12.09 14:08 [5156]
    - Новый LiveCD ещё скачать нуна, а ERD на пластинке... (-) - lazy_anty 17.12.09 18:07 [5459]
      - LiveCD Infr@ BootCD всегда под рукой - ZaDNiCa 17.12.09 18:57 [5354]
    - Отладчиком на уровне ядра. :) (-) - Den 17.12.09 16:26 [5268]
- Дааа, такую заразу не дай бог никому. (-) - DPP 13.12.09 22:49 [5514]
  - А как оно распространяется? - Zef 14.12.09 06:39 [5290]
    - Не знаю - ZaDNiCa 14.12.09 09:44 [5027]
      - Не знаешь, реальный вирь это или мыльный червяк? - Zef 15.12.09 14:42 [5213]
        Не сомневаюсь что можно жить без антивируса - ZaDNiCa 15.12.09 18:37 [5473]
      - Сам везде на debian, жене и детям жалостливо остав... - ZhN 15.12.09 04:34 [5631]
        Кто же будет ваять программное разводилово для неп... (-) - Den 15.12.09 11:22 [5314]
        Вставай, проклятьем зафлейменный! Холиварчик начинаем? (-) - Zef 15.12.09 15:04 [6438]
        А смысл? [url] - Den 15.12.09 17:24 [5132]
        Почему нет, тем более что нормальный(и бесплатный, и... - Winer 15.12.09 17:19 [5440]
        Хэккиры отакуют! "netsh trace capture=yes" не судь... - amirul 15.12.09 21:27 [5751]
        netsh trace capture=yes работает на вин7 (на ХП и... (-) - ZaDNiCa 16.12.09 17:08 [5864]
        C:\Documents and Settings\user>netsh trace - Winer 16.12.09 08:37 [7146]
        Это шутка? (-) - Den 15.12.09 17:22 [5368]
        Нет. Всё, что я видел из бесплатного и работающего под... - Winer 15.12.09 17:32 [5645]
        :) неповезло... - Den 15.12.09 17:36 [5186]
        У меня не работает. А портированный работает, и в... - Winer 15.12.09 17:38 [5534]

Page build time: 0 s

Design: Vadim Derkach