Индульгенция

[DeGY]

Читал,читал все созданные темы и понял что сайт превратился просто в АЧ. Куча народу, все флудят всякое гавно, кодер с аси не чешется. Есть варриант что и правд все сложно, есть варриант что ему просто в реальности жизнь усложнили, так как нет такой защиты которая бы не пала при постоянном штурме. Вот такая мысль, если фрост своего рода антивирус против волкера, почему волкер неможет быть новым трояном для него, почему волкер неможет переименовываться в процессах? например как ssvchost.exe, ведь все говорят что он его видит в процессах ? Я не программист, но мне кажется что такой варриант наиболее реален, по крайней мере с антивирусниками прокатывает.Возможен конечно и варриант, что и фрост изменит названия объекта который нужно обнаружить, тогда волкер должен именоваться для всех по разному в зависимости от ключа аси, тогда будет скажем так у каждого на ключе персональное название волкера.

[Nokaari]

Сообщение от DeGY

Читал,читал все созданные темы и понял что сайт превратился просто в АЧ. Куча народу, все флудят всякое гавно, кодер с аси не чешется. Есть варриант что и правд все сложно, есть варриант что ему просто в реальности жизнь усложнили, так как нет такой защиты которая бы не пала при постоянном штурме. Вот такая мысль, если фрост своего рода антивирус против волкера, почему волкер неможет быть новым трояном для него, почему волкер неможет переименовываться в процессах? например как ssvchost.exe, ведь все говорят что он его видит в процессах ? Я не программист, но мне кажется что такой варриант наиболее реален, по крайней мере с антивирусниками прокатывает.Возможен конечно и варриант, что и фрост изменит названия объекта который нужно обнаружить, тогда волкер должен именоваться для всех по разному в зависимости от ключа аси, тогда будет скажем так у каждого на ключе персональное название волкера.

А ты не думал что Фрост может следить за инжектом в клиент?

[DeGY]

Сообщение от Nokaari

А ты не думал что Фрост может следить за инжектом в клиент?

Ну значит и нити переименовать=), ведь по факту троян - это тоже инжект в виндовс,а антивирь - гвард принцип то тот же, тут скорее вопрос как инжектить под видом процессов л2.