|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Ivan Ushakov 2:5004/57.26 15 Jan 2006 00:12:31
To : Vladimir 'DarkSide' Mikhaylenko
Subject : Как заполучит инет
--------------------------------------------------------------------------------
Пятница Январь 13 2006 00:18, you wrote to me:
IU>> Руткит
IU>> вполне себе можно снести, не пользуй системное API, а сработай
IU>> уровнем ниже.
VM> Native API? Учитывая что добрая половина его недокументирована, или
VM> документирована в недрах Microsoft. Кроме того я не Крис Касперски и
VM> не Марк Русинович, я не знаю таких тонкостей виндовой организации
VM> чтобы копаться на этом уровне. Лично я воспользуюсь ASR или просто
VM> переставлю винду. Если ты знаешь как убрать руткит без хвостов -
VM> респект тебе за это.
В любом случае для меня перестановка системы очень крутой шаг, гораздо менее
болезненым будет поиск статей и самостоятельное удаление руткита.
VM> А если это private kernel-mode rootkit написанный
VM> группой для своих целей? Откуда ты узнаешь где и как он от тебя
VM> прячется?
Способов спрятать не так уж много, все сведется в итоге к базовым вещам,
которые изучены, описание можно найти в Интернет, ибо тема перехвата очень уж
болезнена, и авторы пишут много материала.
IU>> И проверить, не замещены ли вызовы тоже не составляет труда.
VM> При условии досконального знания структуры этих самых вызовов.
VM> Причем она меняется от билда к билду. Ты знаешь структуру Native API
VM> всех виндов включая SP и разные билды?
Согласись, достаточно знать для той, на которой работаешь. И структура (ты
имеешь в виду номера системных вызовов, я так понял) исследователями уже давно
описана, есть пара хороших статей, не говоря уже о Руссиновиче (серия книг).
Ivan
... error at line 15: unknown word 'np'
--- GoldED+/W32 1.1.5-20020105
* Origin: small & dumpee (2:5004/57.26)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
