Пример поиска уязвимостей

[Apollon]

Саня запустил утилиту с правами Админа, решил после изменений файла засейвить, а в ответ получил это

в чём юмор?

Изменено 23 января, 2011 пользователем Apollon

[Stopvirus]

в чём юмор?

Антивирус включен?

[Apollon]

Антивирус включен?

Да, и еще утилита в группе доверенные со всеми полномочиями, так что заблочить он ну не как не мог!

[Stopvirus]

Да, и еще утилита в группе доверенные со всеми полномочиями, так что заблочить он ну не как не мог!

важную роль играет именно выгрузка антивирусного модуля, в то время как временное преостановление работы может вызывать такие последствия. До этого протестировал на Win 7 изменения сохранились без проблем

[Apollon]

важную роль играет именно выгрузка антивирусного модуля, в то время как временное преостановление работы может вызывать такие последствия. До этого протестировал на Win 7 изменения сохранились без проблем

вечером после работы дома проверю с отключённым АВ.

[Keeper-Volok]

Stopvirus, что-бы на что-то был спрос, нужно что бы это "что-то" было нужно.

Этот каламбур заключает в себе многовековую истину

 

Для хост-менеджера нужно время. Не бросайте

Он полезен. Например, в разделе помощи,чем объяснять, куда зайти и что открыть, проще дать утилиту.

 

Да и походу destroy files здесь особого восторга не сделал

И не сделает.

Какой в этом проекте смысл?

Destroy Files vs Unlocker = Defence Max vs KIS

Причлм, детально сравнив функционал, увидим, что преувеличения здесь нет.

 

Если будут пожелания пишите

Автозапрос Admin-прав. Делается правкой манифеста. Остальное в Google. Изменено 25 января, 2011 пользователем Keeper-Volok

[Stopvirus]

Автозапрос Admin-прав

за это спасибо.

Destroy Files vs Unlocker = Defence Max vs KIS

ммм... Да я и не пытаюсь поставить свою утилиту выше Unlockera мне просто это не за чем. Сравнение вы привели очень странное, в данном смысле и не уместное, попробуйте перезаписать файл при помощи Unlockera? Инетересно как Вы это сделаете? В данном смысле утилитка немного превзошла знаменитую удалялку.

 

А теперь расскажу в чем разница, если уже на то пошло между Destroy Files vs Unlocker

• Ну первое, это в том что в Unlocker встроен хук который позволяет удалять файл напрямую, при помощи завершения процессов и блокирующих дескрипторов, обращенных к этому файлу. У меня же в утилите это нет, Почему? а потому что в ней ясно написано, что утилита предназначена для отложенной перезаписи/удаления файлов.
  
• Второе Unlocker при помощи Com-сервера встроивается в контекстное меню проводника. хм... я это уже сделал. Но пока обойдемся без иконки в проводнике.
  
• Третье у Unlocker встроен ассистент который позволяет запускать при запуске системы. Вопрос зачем? дополнительно нагружать ось и саму прогу. Бред.
  
• Четвертое у Unlocker встроена фича для определения блокирующих дескрипторов. Хм... А мне то она зачем? я удаляю перезаписываю отложенно, а не снимаю блокировку с файлов... У данной утилиты Destroy Files есть четкие цели, которым она вполне соответствует.
  
• Пятое, я не вношу какие-то ноу хау, я не копирую ту же самую утилитку Unlocker. Я делаю проще, удобнее. Да и по функционалу, данные программки несколько отличные и посему не стоят в одном ряду друг с другом. Да и думаю товарищ Keeper-Volok приведенное Вами стравнение достаточно грубо.
  

 

Единственное что я могу из идей позаимствовать в Unlockere это возможно запись в лог файл дескрипторов использующих определенный файл. Но это всего лишь идея. Впринципе бесполезная вещь, для отложенного удаления.

 

 

За совет по расширению дополнительного функционала программы Host File manager отдельное спасибо.

 

Обновленный Destroy files закину несколько позже.

 

Жду еще комментариев, багов, мыслей!

[Keeper-Volok]

В данном смысле утилитка немного превзошла знаменитую удалялку.

О, да...

 

попробуйте перезаписать файл при помощи Unlockera?

Нафига?

 

утилита предназначена для отложенной перезаписи/удаления файлов.

Да, да, да.. вредоносный код... Сносим права доступа SetSecurityDescriptorDacl & SetFileSecurity и всё... файл ни когда не удалится.

Я так думал. Оказалось, что есть проверка прав и он даже не откроется (что видно на скрине)

 

Да и думаю товарищ Keeper-Volok приведенное Вами стравнение достаточно грубо.

Нет. Уровень User-Mod против SYSTEM как ра соответствует моему сравнению...

 

Ах, да. Забыл. В Unlocker'е при невозможности удаления с привилегиями System есть отложенное удаление при перезагрузке.

А, точнее, при загрузке Winlogon'a, пока дескриптор эксклюзивного открытия опять не выставлен.

 

Всё, что я хотел сказать - не тратьте время.

[Stopvirus]

Нафига?

ну к примеру подзалатать покоцанный вредоносным ПО файлы... это так как один из примеров...

Сносим права доступа SetSecurityDescriptorDacl & SetFileSecurity и всё... файл ни когда не удалится.

да на счет этого не подумал. Спасибо, за данный баг подлатаю.

Ах, да. Забыл. В Unlocker'е при невозможности удаления с привилегиями System есть отложенное удаление при перезагрузке.

а я этого и не отрицал.... Всем это известно. Я всего лишь из плюсов выделил ПЕРЕЗАПИСЬ ФАЙЛОВ, а не отложенное удаление.

Всё, что я хотел сказать - не тратьте время.

Ну утилиту, а точнее две их доделать надо до ума, да и поддерживать буду. Пока есть желание, возможность, время...

[Keeper-Volok]

Есть желание - делайте наздоровье. Я своё мнение высказал

[Stopvirus]

Есть желание - делайте наздоровье. Я своё мнение высказал

Хочется спросить: Вы приверженец всего старого? и не верите что, что-то новое может быть альтернативой старой? (весдь тот же самый унлоксер был когда-то простой прожкой, в которой было километр багов) Почему такое мнение? С чем оно связано? Или один человек уже не программист?

Изменено 26 января, 2011 пользователем Stopvirus

[Keeper-Volok]

Хочется спросить: Вы приверженец всего старого?

Нет, я лишь приверженец всего реального.

И на правах IMHO предрекаю Host Manager'у возможное эволюционное развитие, Destroy Files'у тупик уже в дизайн-тайме.

 

не верите что, что-то новое может быть альтернативой старой? (весдь тот же самый унлоксер был когда-то простой прожкой, в которой было километр багов)

Не может.

Не успела Microsoft выпустить ARM-MultiToutch версию Windows 7, всё... провалятся теперь её планшеты, как Xbox 3...

И километра багов в анлокере ни когда не было...

 

Или один человек уже не программист?

Программист. Но их можно персчитать по пальцам. RAR/7zip/Unlocker/QIP/QIP Mobile/Total Commander (первые версии)... точно есть ещё, но я уже не помню... Изменено 26 января, 2011 пользователем Keeper-Volok

[Stopvirus]

Программист. Но их можно персчитать по пальцам. RAR/7zip/Unlocker/QIP/QIP Mobile/Total Commander (первые версии)... точно есть ещё, но я уже не помню...

Билл Гейтс, там плюсу....

И на правах IMHO предрекаю Host Manager'у возможное эволюционное развитие, Destroy Files'у тупик уже в дизайн-тайме.

Поглядим.... прогнозы

[Stopvirus]

Вашему вниманию обновленная версия программы Hosts file manager v1.1.2.7

 

Что нового в этой версии?

• Исправил довольно неприятный баг, когда нажимая на кнопочки Hosts file и open BackUp file в одном и том же поле появлялось содерживое, и пользователю не предоставлялось возможности знать что он открыл. (т.к. содерживое backup и оригинального хоста при первом запуске идентичны). Теперь это решено, при открытии в примеру Hosts file в заглавии закладки появиться название открываемого файла. Если же open BackUp file то соответственно и название будет open BackUp file в первой закладке. По умолчанию утилита загружает файл оригинальный Hosts file.
  
• На winows vista и seven запуск от имени администратора.
  
• Немного оптимизировал код
  

 

Собственно сама утилита

Host_file_manager_v1.1.2.7.rar

 

Жду комментариев, отзывов, багов, идей!

 

Спасибо за внимание!

[Мирный Атом]

Stopvirus, Спасибо. На хр все работает исправно