Új hozzászólás Aktív témák

• #10592 ArchElf addikt Dany007 #10591

  Új Válasz 2009-11-04 14:12:10 #10592

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ArchElf

  addikt

  válasz Dany007 #10591 üzenetére

  EagleEyeOS pl. De mondjuk már én is csináltam ilyet... Ha szervíz szinten fut (esetleg egy kicsit megbolondítva), akkor legfeljebb PSKILL-el tudod kilőni rendszergazdai jogokkal. Megoldható akár úgy is, hogy pl a futó processzek között se látszódjon: DLL hooking és/vagy IO filter driverek segítségével.
  De mondjuk ha processz szinten látod is, de egy IO filter driver is van hozzá, akkor lehet, hogy ha kilövöd a processzt, akkor lehal az egész gép.

  Ha figyeli a program, hogy mit csinálsz (pl futó processzek ellenőrzése, ablak fejlécek mentése, stb), akkor nem tudsz kibújni előle egy portable firefox-al sem (pont ez a lényeg). Ja, és ha aláírtad, hogy a céges infrastruktúrát nem használod magáncélra, akkor ne tessék arra használni.

  AE

Új hozzászólás Aktív témák