Article View: alt.pl.comp.os.hacking
Article #172185Re: [OT] poszukiwany niskopoziomowy programista (windows)
From: KubusPuchatek
Date: Wed, 14 Mar 2007 20:05
Date: Wed, 14 Mar 2007 20:05
21 lines
1830 bytes
1830 bytes
fijak wrote: >> Ale w jaki sposob? W sensie, co robi twoj soft, czego nie robi, >> dajmy na to, produkt Symanteca? >> > nie sygnatury znanych szkodnikow a reguly co dany proces a co nie, eg. > 99,9% keyloggerow korzysta z hakow klawiatury, wiekszosici aplikacji nie > jest to potrzebne, mamy wiec regule allow dla kilku softow ktore musza > uzywac setwindowshookex a potem rest regula deny. Na dzien dzisejszy > jest kilkanascie typow regul (min dostep do plikow, regsow, sieci) Działających na takiej zasadzie jest trochę rozwiązań dla Uniksów. Doskonale sprawuje się np. stary cerb PJD, kiedyś systrace czy rozwiązania z TrustedBSD. Wszystkie działają na poziomie kernela więc nie bardzo sobie wyobrażam podobne rozwiązania tworzone w domowym zaciszu dla Windows. No ale oczywiście próbuj, i baw się przy tym wyśmienicie... ;) -- KP
Technical Details
Message-ID:
<et9kin$j7h$1@atlantis.news.tpi.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7> <et7d4j$fk7$1@news.onet.pl> <0aklc4-se2.ln1@traszkan.ds7> <et9evq$ssv$1@news.onet.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.nask.pl!news.nask.org.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: KubusPuchatek <KubusPuchatek@Puchatkowo.pl> Newsgroups: alt.pl.comp.os.hacking Subject: Re: [OT] poszukiwany niskopoziomowy programista (windows) Date: Wed, 14 Mar 2007 21:05:03 +0100 Organization: Puchatkowo Lines: 21 Message-ID: <et9kin$j7h$1@atlantis.news.tpi.pl> References: <et6kap$q01$3@news.onet.pl> <1odjc4-omq1.ln1@traszkan.ds7> <et7d4j$fk7$1@news.onet.pl> <0aklc4-se2.ln1@traszkan.ds7> <et9evq$ssv$1@news.onet.pl> NNTP-Posting-Host: epz194.neoplus.adsl.tpnet.pl Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1173902743 19697 83.20.67.194 (14 Mar 2007 20:05:43 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Wed, 14 Mar 2007 20:05:43 +0000 (UTC) User-Agent: slrn/0.9.8.1 (FreeBSD) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit