Search Results

Search Again
Page 1 of 8
  1. EP_X0FF
    Post

    Как достать полный путь к файлу процесса

    Hippey А она должна? что это? да и все остальное x64 6.1, 6.2 это 8.
    Post by: EP_X0FF, Mar 7, 2012 in forum: WASM.NT.KERNEL
  2. EP_X0FF
    Post

    как аверы хукают 64битное ядро?

    sn0w Если имеется в виду утилита образца 2006-2008 годов - я не вижу в ней на х64 никакого смысла. Иная архитектура, иной подход ко многим вещам....
    Post by: EP_X0FF, Mar 2, 2012 in forum: WASM.HEAP
  3. EP_X0FF
    Post

    как аверы хукают 64битное ядро?

    sn0w см выше. Патчгард накрывает ntoskrnl, ci.dll, hal.dll, kdcom.dll, pshed.dll, ndis.sys, tcpip.sys, clfs.sys AFAIR, таким образом инлайн патч...
    Post by: EP_X0FF, Mar 2, 2012 in forum: WASM.HEAP
  4. EP_X0FF
    Post

    как аверы хукают 64битное ядро?

    Cr4sh Да. Sandboxie например использовало. nt!NtUserBlockInput mov rax,0FFFFF880068534E0h jmp rax sub esp,20h mov esi,ecx Для...
    Post by: EP_X0FF, Mar 2, 2012 in forum: WASM.HEAP
  5. EP_X0FF
    Post

    как аверы хукают 64битное ядро?

    Инлайном win32k.
    Post by: EP_X0FF, Mar 2, 2012 in forum: WASM.HEAP
  6. EP_X0FF
    Post

    Windows 7 x64: Как отловить BSOD в ntoskrnl?

    Vista+ всегда использует MP ядро. Ваш ntoskrnl это на самом деле ntkrnlmp.
    Post by: EP_X0FF, Oct 16, 2011 in forum: WASM.NT.KERNEL
  7. EP_X0FF
    Post

    Вопрос по All In One Keylogger

    Там примитивный юзермодный руткит с фильтром клавиатурных сообщений и длл инжектами. Любой нормальный детектор его покажет при условии, что...
    Post by: EP_X0FF, Oct 8, 2011 in forum: WASM.NT.KERNEL
  8. EP_X0FF
    Post

    Как вам Microsoft Security Essential?

    OneCare умер три года назад это к сведению, и к тому же трехгодичной давности движок, проваливший все мыслимые тесты, априори не может быть лучше....
    Post by: EP_X0FF, Sep 30, 2011 in forum: WASM.HEAP
  9. EP_X0FF
    Post

    Satsura кидала аверская

    averlab You made my day. Фантазируй на тему несуществующих билдеров для несуществующих троев дальше. [img] А вообще очень толсто. Satsura,...
    Post by: EP_X0FF, Sep 22, 2011 in forum: WASM.HEAP
  10. EP_X0FF
    Post

    Др. Уеб

    Могу наштамповать скриншотов, где все нормально и таких ужасов нет. По порядку из того, что мне известно об этом софте. Усиленный режим,...
    Post by: EP_X0FF, Sep 18, 2011 in forum: WASM.HEAP
  11. EP_X0FF
    Post

    Тест на лечение активного заражения

    NTarakanov Ок, ваши результаты будут интересны. Напоследок, чтобы не создать лишних вопросов - посмотрите файл...
    Post by: EP_X0FF, Aug 2, 2011 in forum: WASM.HEAP
  12. EP_X0FF
    Post

    Тест на лечение активного заражения

    NTarakanov Все TDL, Русток (Bubnix), Cutwail могу кинуть хоть сейчас. Остальное надо искать :) Продукт - да наш выбор. Ну возьмите ту же платину...
    Post by: EP_X0FF, Aug 2, 2011 in forum: WASM.HEAP
  13. EP_X0FF
    Post

    Тест на лечение активного заражения

    NTarakanov Еще раз - все открыто - проведите контрольное тестирование кого угодно, не обязательно проверять всех. Методология известна, все...
    Post by: EP_X0FF, Aug 2, 2011 in forum: WASM.HEAP
  14. EP_X0FF
    Post

    Тест на лечение активного заражения

    NTarakanov Вы вырвали цитату из контекста. Если не помните, там это писалась к обоснованию почему же этот тест я считаю синтетическим и эта фраза...
    Post by: EP_X0FF, Aug 2, 2011 in forum: WASM.HEAP
  15. EP_X0FF
    Post

    Тест на лечение активного заражения

    NTarakanov Ок, я понимаю вашу точку зрения. Теперь давайте вернемся к собственно теме топика. Есть тест - Лечение активного заражения. Давайте...
    Post by: EP_X0FF, Aug 2, 2011 in forum: WASM.HEAP
  16. EP_X0FF
    Post

    Тест на лечение активного заражения

    NTarakanov Что вас так задело? :) Ну написали бред, что с кем-то не бывает? По пунктам: Вы написали Что собственно я и упомянул в своем...
    Post by: EP_X0FF, Aug 2, 2011 in forum: WASM.HEAP
  17. EP_X0FF
    Post

    Тест на лечение активного заражения

    NTarakanov Вот скажите мне, зачем писать подобный бред? :) Добавление веса репутации в глазах других участников форума подобными желтыми...
    Post by: EP_X0FF, Aug 2, 2011 in forum: WASM.HEAP
  18. EP_X0FF
    Post

    Тест на лечение активного заражения

    Это было в далеком 1998 году? Уж скорее это тогда 5.0, которая fail на fail'е.
    Post by: EP_X0FF, Aug 1, 2011 in forum: WASM.HEAP
  19. EP_X0FF
    Post

    Тест на лечение активного заражения

    Можете взять парочку образцов и проверить. Заражаете машину, потом ставите продукт, сканируете. Вот мы тут уже нашли полное расхождение в...
    Post by: EP_X0FF, Jul 31, 2011 in forum: WASM.HEAP
  20. EP_X0FF
    Post

    Тест на лечение активного заражения

    Это чисто синтетический тест, который отражает только следующее - соответствие заявленных (явно или нет) возможностей того или иного продукта...
    Post by: EP_X0FF, Jul 30, 2011 in forum: WASM.HEAP
Showing results 1 to 20 of 157 Next >
Search Again
Page 1 of 8