Сообщение от
Deneb
Не соглашусь по нескольким причинам
1 на фаер можно поставить пасворд протекдет защиту (не вырубится пока пасc не введешь).
2 дабы погрузится на уровень ядра надо свой драйвер грузить а аутпост такое дело видит и сразу запрашивает об этом.
3. Под вистой на уровень дров вообще нереально попасть тк у нее на все проверки своей подписи.
И в 4 вы забываете о самом главном что нужно сначала вообще в систему загрузится дабы уже что либо вырубать.
Я думаю если бы все было так просто все трой бы давно говорили о том что обходят аутпост...
Доква в студию...
Комодо тут бы отсосал молча.... А вот локальную безопасность аутпост'а такими вещами не проведешь.
Вообще выгруз фаера из системы это не выход. Любой мало мальски соображающий человек обнаружит что то не ладное при таком раскладе....
На самом деле даже аутпост можно обойти если руки у человека юзающего его кривые и мозг высохший.
Как уже писалось выше я вижу обход в том что бы человек сам нажимал разрешение на доступ тому что мы грузим.
1. Делать нефиг - все пользователи ставят пароль на файрвол
2. Рассмотрел как вариант
3. Мы не затрагивали конкретную ОСь
4. Опять же мы же не вирус обсуждали конкретно, что бы грузится в систему.
>Любой мало мальски соображающий человек >обнаружит что то не ладное при таком раскладе....
Ни чего не обнаружит, если сделать тихо, приостановть службы.
Выход, всегда есть, ведь некто не запрещал (кроме закона об авторском праве) искать переполнение буфера, или какието недочеты в Аутпост. На эту тему есть видео Джоана Рутковска сняла, где взть не помню.