Перейти к содержанию

Пример поиска уязвимостей


Stopvirus

Рекомендуемые сообщения

Саня запустил утилиту с правами Админа, решил после изменений файла засейвить, а в ответ получил это

post-5767-1295824338_thumb.jpg

в чём юмор? :)

Изменено пользователем Apollon
Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 83
  • Created
  • Последний ответ

Top Posters In This Topic

  • Stopvirus

    34

  • Apollon

    8

  • Ta2i4

    7

  • kos1nus

    5

Антивирус включен?

Да, и еще утилита в группе доверенные со всеми полномочиями, так что заблочить он ну не как не мог!

Ссылка на комментарий
Поделиться на другие сайты

Да, и еще утилита в группе доверенные со всеми полномочиями, так что заблочить он ну не как не мог!

важную роль играет именно выгрузка антивирусного модуля, в то время как временное преостановление работы может вызывать такие последствия. До этого протестировал на Win 7 изменения сохранились без проблем

Ссылка на комментарий
Поделиться на другие сайты

важную роль играет именно выгрузка антивирусного модуля, в то время как временное преостановление работы может вызывать такие последствия. До этого протестировал на Win 7 изменения сохранились без проблем

вечером после работы дома проверю с отключённым АВ.

Ссылка на комментарий
Поделиться на другие сайты

Stopvirus, что-бы на что-то был спрос, нужно что бы это "что-то" было нужно.

Этот каламбур заключает в себе многовековую истину :)

 

Для хост-менеджера нужно время. Не бросайте :)

Он полезен. Например, в разделе помощи,чем объяснять, куда зайти и что открыть, проще дать утилиту.

 

Да и походу destroy files здесь особого восторга не сделал
И не сделает.

Какой в этом проекте смысл?

Destroy Files vs Unlocker = Defence Max vs KIS

Причлм, детально сравнив функционал, увидим, что преувеличения здесь нет.

 

Если будут пожелания пишите
Автозапрос Admin-прав. Делается правкой манифеста. Остальное в Google. Изменено пользователем Keeper-Volok
Ссылка на комментарий
Поделиться на другие сайты

Автозапрос Admin-прав

за это спасибо.

Destroy Files vs Unlocker = Defence Max vs KIS

ммм... Да я и не пытаюсь поставить свою утилиту выше Unlockera мне просто это не за чем. Сравнение вы привели очень странное, в данном смысле и не уместное, попробуйте перезаписать файл при помощи Unlockera? Инетересно как Вы это сделаете? В данном смысле утилитка немного превзошла знаменитую удалялку.

 

А теперь расскажу в чем разница, если уже на то пошло между Destroy Files vs Unlocker

  • Ну первое, это в том что в Unlocker встроен хук который позволяет удалять файл напрямую, при помощи завершения процессов и блокирующих дескрипторов, обращенных к этому файлу. У меня же в утилите это нет, Почему? а потому что в ней ясно написано, что утилита предназначена для отложенной перезаписи/удаления файлов.
  • Второе Unlocker при помощи Com-сервера встроивается в контекстное меню проводника. хм... я это уже сделал. Но пока обойдемся без иконки в проводнике.
  • Третье у Unlocker встроен ассистент который позволяет запускать при запуске системы. Вопрос зачем? дополнительно нагружать ось и саму прогу. Бред.
  • Четвертое у Unlocker встроена фича для определения блокирующих дескрипторов. Хм... А мне то она зачем? я удаляю перезаписываю отложенно, а не снимаю блокировку с файлов... У данной утилиты Destroy Files есть четкие цели, которым она вполне соответствует.
  • Пятое, я не вношу какие-то ноу хау, я не копирую ту же самую утилитку Unlocker. Я делаю проще, удобнее. Да и по функционалу, данные программки несколько отличные и посему не стоят в одном ряду друг с другом. Да и думаю товарищ Keeper-Volok приведенное Вами стравнение достаточно грубо.

 

Единственное что я могу из идей позаимствовать в Unlockere это возможно запись в лог файл дескрипторов использующих определенный файл. Но это всего лишь идея. Впринципе бесполезная вещь, для отложенного удаления.

 

 

За совет по расширению дополнительного функционала программы Host File manager отдельное спасибо.

 

Обновленный Destroy files закину несколько позже.

 

Жду еще комментариев, багов, мыслей!

Ссылка на комментарий
Поделиться на другие сайты

В данном смысле утилитка немного превзошла знаменитую удалялку.
О, да... :(

post-13366-1296043199_thumb.jpg

 

попробуйте перезаписать файл при помощи Unlockera?
Нафига?

 

утилита предназначена для отложенной перезаписи/удаления файлов.
Да, да, да.. вредоносный код... Сносим права доступа SetSecurityDescriptorDacl & SetFileSecurity и всё... файл ни когда не удалится.

Я так думал. Оказалось, что есть проверка прав и он даже не откроется :) (что видно на скрине)

 

Да и думаю товарищ Keeper-Volok приведенное Вами стравнение достаточно грубо.
Нет. Уровень User-Mod против SYSTEM как ра соответствует моему сравнению...

 

Ах, да. Забыл. В Unlocker'е при невозможности удаления с привилегиями System есть отложенное удаление при перезагрузке.

А, точнее, при загрузке Winlogon'a, пока дескриптор эксклюзивного открытия опять не выставлен.

 

Всё, что я хотел сказать - не тратьте время.

Ссылка на комментарий
Поделиться на другие сайты

Нафига?

ну к примеру подзалатать покоцанный вредоносным ПО файлы... это так как один из примеров...

Сносим права доступа SetSecurityDescriptorDacl & SetFileSecurity и всё... файл ни когда не удалится.

да на счет этого не подумал. Спасибо, за данный баг подлатаю.

Ах, да. Забыл. В Unlocker'е при невозможности удаления с привилегиями System есть отложенное удаление при перезагрузке.

а я этого и не отрицал.... Всем это известно. Я всего лишь из плюсов выделил ПЕРЕЗАПИСЬ ФАЙЛОВ, а не отложенное удаление.

Всё, что я хотел сказать - не тратьте время.

Ну утилиту, а точнее две их доделать надо до ума, да и поддерживать буду. Пока есть желание, возможность, время...

Ссылка на комментарий
Поделиться на другие сайты

Есть желание - делайте наздоровье. Я своё мнение высказал

Хочется спросить: Вы приверженец всего старого? и не верите что, что-то новое может быть альтернативой старой? (весдь тот же самый унлоксер был когда-то простой прожкой, в которой было километр багов) Почему такое мнение? С чем оно связано? Или один человек уже не программист?

Изменено пользователем Stopvirus
Ссылка на комментарий
Поделиться на другие сайты

Хочется спросить: Вы приверженец всего старого?
Нет, я лишь приверженец всего реального.

И на правах IMHO предрекаю Host Manager'у возможное эволюционное развитие, Destroy Files'у тупик уже в дизайн-тайме.

 

не верите что, что-то новое может быть альтернативой старой? (весдь тот же самый унлоксер был когда-то простой прожкой, в которой было километр багов)
Не может.

Не успела Microsoft выпустить ARM-MultiToutch версию Windows 7, всё... провалятся теперь её планшеты, как Xbox 3...

И километра багов в анлокере ни когда не было...

 

Или один человек уже не программист?
Программист. Но их можно персчитать по пальцам. RAR/7zip/Unlocker/QIP/QIP Mobile/Total Commander (первые версии)... точно есть ещё, но я уже не помню... Изменено пользователем Keeper-Volok
Ссылка на комментарий
Поделиться на другие сайты

Программист. Но их можно персчитать по пальцам. RAR/7zip/Unlocker/QIP/QIP Mobile/Total Commander (первые версии)... точно есть ещё, но я уже не помню...

Билл Гейтс, там плюсу....

И на правах IMHO предрекаю Host Manager'у возможное эволюционное развитие, Destroy Files'у тупик уже в дизайн-тайме.

Поглядим.... прогнозы

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Вашему вниманию обновленная версия программы Hosts file manager v1.1.2.7

 

Что нового в этой версии?

  • Исправил довольно неприятный баг, когда нажимая на кнопочки Hosts file и open BackUp file в одном и том же поле появлялось содерживое, и пользователю не предоставлялось возможности знать что он открыл. (т.к. содерживое backup и оригинального хоста при первом запуске идентичны). Теперь это решено, при открытии в примеру Hosts file в заглавии закладки появиться название открываемого файла. Если же open BackUp file то соответственно и название будет open BackUp file в первой закладке. По умолчанию утилита загружает файл оригинальный Hosts file.
  • На winows vista и seven запуск от имени администратора.
  • Немного оптимизировал код

 

Собственно сама утилита

Host_file_manager_v1.1.2.7.rar

 

Жду комментариев, отзывов, багов, идей!

 

Спасибо за внимание!

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Little_Wound
      От Little_Wound
      Здравствуйте!
      1. Установил KSC 15. Задаю поиск устройств (на машинах нет агента или кес) по диапазону ip адресов. Находит как то выборочно (машины часть на винде, часть на астре). По какому принципу идёт поиск и что может мешать ему "увидеть" машину в сети?
      2. Сделал Инсталляционные пакеты Kaspersky Network Agent for Linux aarch64 deb (Русский)_15.1.0.20748 и Kaspersky Endpoint Security 12.2 для Linux (Русский)_12.2.0.2412, создал задачу Задача удаленной установки приложения, но она отрабатывает с ошибкой: Удаленная установка на устройстве завершена с ошибкой: Installation script error. Чем вызвана данная ошибка?
       

    • Acteon_927
      От Acteon_927
      Завел в офисе Альфа-банка пластиковую карту, мне выдали временные логин и пароль для Альфа-онлай. При первом заходе в личный кабинет сменил эти временные данные, хотя мог использовать их еще месяц. И вот KP сообщил об утечке пароля временного аккаунта. Где могла произойти утечка? Мой ПК защищен KP, браузеры в режиме безопасных платежей. Ранее были сообщения о моих утечках на сайтах Леруа-Мерлен, фото. Указывалось имя почтового ящика яндекс почты. Теперь предупреждение об этом почтовом ящике исчезло. Я поменял для него пароль.
    • KL FC Bot
      От KL FC Bot
      Интересную атаку, точнее, сразу две атаки с использованием двух разных уязвимостей в процессорах Apple, недавно продемонстрировали исследователи из университетов Германии и США. Представьте себе, что кто-то присылает вам ссылку в чате. Вы открываете ее, и там на первый взгляд нет ничего подозрительного. Никто не просит ввести ваш пароль от рабочей почты, не предлагает скачать сомнительный файл. Возможно, на странице даже есть что-то полезное или интересное. Но пока вы это полезное просматриваете, скрытый код читает информацию из соседней вкладки браузера и таким образом узнает, где вы находитесь в данный момент, что вы в последний раз покупали в популярном интернет-магазине, или, например, похищает текст электронного письма.
      Описание атаки выглядит достаточно просто, но на самом деле речь идет о сложнейшей атаке, эксплуатирующей особенности так называемого спекулятивного выполнения инструкций процессором.
      Подождите, но мы это уже где-то слышали!
      Действительно, по своему принципу новые атаки напоминают различные варианты атак типа Spectre, эксплуатирующих другие, хотя отчасти похожие уязвимости в процессорах Intel и AMD. Мы писали об этих атаках раньше: в 2022 году, через 4 года после обнаружения самой первой уязвимости Spectre, мы пришли к выводу, что реального, простого и действенного метода эксплуатации этих уязвимостей нет. Использовать свежеобнаруженные проблемы в чипах Apple также непросто, но есть важное отличие: исследователи в новой работе сразу предлагают достаточно реалистичные варианты атак и доказывают их возможность. Чтобы разобраться, насколько опасны данные уязвимости, давайте коротко, и не вдаваясь в дебри сложного научного исследования, повторим основные принципы всех подобных атак.
       
      View the full article
    • OlegGS
      От OlegGS
      Здравствуйте.
      Для обновления Windows в политике Агента администрирования настроено - "Запретить устанавливать обновления Центра обновления Windows"
      Здесь описано "Пользователи не могут устанавливать обновления Центра обновления Windows на своих устройства вручную. Все применимые обновления устанавливаются в соответствии с настройкой, заданной администратором."
       
      Задача "Установка требуемых обновлений и закрытие уязвимостей" в ключена с настройками в приложенном файле.
       
      Задача для всех устройств "висит" в статусе "Ожидает выполнения".
       
      Почему? Помогите разобраться, настроить.

    • KL FC Bot
      От KL FC Bot
      Представьте: встаете вы ночью попить водички, идете по неосвещенному коридору, и тут из темноты на вас кто-то начинает громко орать. Ситуация, согласитесь, крайне неприятная. И в нее вполне можно попасть по вине уязвимого робота-пылесоса — взломщики могут заставить самобеглую железку по их команде накричать на хозяина. Но это еще не все: хакеры могут управлять роботом удаленно и включать с него живые трансляции.
      И это совсем не теоретическая опасность: не так давно случаи, когда сетевые хулиганы использовали уязвимые роботы-пылесосы для того, чтобы портить жизнь людям, были зафиксированы, что называется, в дикой природе. Рассказываем обо всем по порядку.
      Как устроен робот-пылесос
      Начнем с того, что современный робот-пылесос — это полноценный компьютер на колесиках, работающий под управлением Linux. У него есть мощный многоядерный процессор ARM, солидный объем оперативной памяти, вместительный флеш-накопитель, Wi-Fi и Bluetooth.
      Любой современный робот-пылесос — это полноценный компьютер на колесиках. Источник
       
      View the full article
×
×
  • Создать...