Help: Скрытая установка драйвера в обход антивируса и фаервола.

Тема в разделе "WASM.RESEARCH", создана пользователем 4N7R0P01, 27 сен 2009.

  1. 4N7R0P01

    4N7R0P01 New Member

    Публикаций:
    0
    Регистрация:
    9 апр 2009
    Сообщения:
    13
    Всем доброго времени суток! Очень серьезно встал вопрос установки драйвера, под Масдай, в обход защит фаерволов и антивирусов... Можете порекомендовать методы внедрения?
     
  2. Com[e]r

    Com[e]r Com[e]r

    Публикаций:
    0
    Регистрация:
    20 апр 2007
    Сообщения:
    2.624
    Адрес:
    ого..
    я звоню в милицию .D
     
  3. dendi

    dendi New Member

    Публикаций:
    0
    Регистрация:
    3 сен 2007
    Сообщения:
    233
    Вы имеете право хранить молчание.
     
  4. 4N7R0P01

    4N7R0P01 New Member

    Публикаций:
    0
    Регистрация:
    9 апр 2009
    Сообщения:
    13
    Омг, ко мне уже стучаться...

    PS: Ну все таки, может кто-то натолкнуть на верный путь?
     
  5. o14189

    o14189 New Member

    Публикаций:
    0
    Регистрация:
    19 июл 2009
    Сообщения:
    320
    4N7R0P01
    Это ты уже свою поделку-переделку нтруткита кому-то пытаешься впарить?
     
  6. 4N7R0P01

    4N7R0P01 New Member

    Публикаций:
    0
    Регистрация:
    9 апр 2009
    Сообщения:
    13
    Никому и ничего не собираюсь впаривать. Но вопрос очень интересен...
     
  7. Guest

    Guest Guest

    Публикаций:
    0
    Расскажу о методе в обмен на способ получения прав на запуск драйвера под гостем. :)
     
  8. 4N7R0P01

    4N7R0P01 New Member

    Публикаций:
    0
    Регистрация:
    9 апр 2009
    Сообщения:
    13
    В общем, ясно - ничего толкового услышать не удастся. Так, что тему можно закрывать.

    PS(to im1111): Как и в твоем, так и в моем случае - нужно использовать дыру с помощью которой можно опуститься на Ring0.
     
  9. Freeman

    Freeman New Member

    Публикаций:
    0
    Регистрация:
    10 фев 2005
    Сообщения:
    1.385
    Адрес:
    Ukraine
    не "нужно", а "можно". врядле вам ктото чтото расскажет об этом. потомучто для многех это средство полученийа денег
    (других не менее сладех кодесов), у других - средство достижение цели, которое по их мнению знают только они, а третие не расскажут, потому что незачем огорчать первых и вторых и раздавать техники всем подряд, даже если у человека аж 10 постов на форуме и вопрос встал очень серьезно.
     
  10. Guest

    Guest Guest

    Публикаций:
    0
    В моем случае нужна привилегия на запуск драйвера (SE_LOAD_DRIVER_NAME) и не более, если найдешь способ получить такую привилегию под гостем, милости прошу в ПМ. :)
     
  11. MetAlic

    MetAlic New Member

    Публикаций:
    0
    Регистрация:
    13 авг 2009
    Сообщения:
    111
    Даже не знаю что и посоветовать. Действительно серьезная проблема!
     
  12. 4N7R0P01

    4N7R0P01 New Member

    Публикаций:
    0
    Регистрация:
    9 апр 2009
    Сообщения:
    13
    to Freeman: +1, Я все понял...
     
  13. TheCleric

    TheCleric New Member

    Публикаций:
    0
    Регистрация:
    29 сен 2009
    Сообщения:
    3
    Учите ядро, тогда такие вопросы сами отпадут.
     
  14. takerZ

    takerZ New Member

    Публикаций:
    0
    Регистрация:
    6 апр 2008
    Сообщения:
    18
    Наизусть учите. От корки до последнего байта. Приду проверю.