Среда, 22.11.2017, 08:18 Приветствую вас Гость | Группа "Гости" 


[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Модератор форума: xXxSh@dowxXx, Anton93, Волк-1024 
delfcode » Delphi » Вопросы по Delphi » Песочница AVAST (Какие идеи?)
Песочница AVAST
link993Дата: Четверг, 01.11.2012, 13:05 | Сообщение # 1
Участник
Зарегистрирован: 13.02.2011
Группа: Пользователи
Сообщений: 93
Статус: Offline
Ребята, я тут с такой проблемой столкнулся. Подгрузил довнлоадер к жертве на компьютер, он благополучно запустился, отдает команды - все как надо, но жертва поставила к себе на компьютер AVAST. Мой довнлоадер не палится, а вот программы которые он скачивает и пытается запустить аваст запускает в так называемой песочнице. Чтобы продолжить выполнение программы нужно чтоб пользователь разрешил её, но жертва не хочет. Как можно обойти эту песочницу? У кого есть какие идеи? Из функций довнлоадера есть только загрузка и запуск приложений, больше ничем не располагаю.
 
xXxSh@dowxXxДата: Четверг, 01.11.2012, 21:45 | Сообщение # 2
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
link993, КАКОГО ХРЕНА У ТЕБЯ НА АВАТАРКЕ .inc с трояном? ты че вобще одурел на форуме такие вещи вытворять? angry2

ЗА ТАКИЕ ПРИКОЛЫ РАССТРЕЛ НА МЕСТЕ!!!!!


Сообщение отредактировал xXxSh@dowxXx - Четверг, 01.11.2012, 21:46
 
link993Дата: Четверг, 01.11.2012, 21:59 | Сообщение # 3
Участник
Зарегистрирован: 13.02.2011
Группа: Пользователи
Сообщений: 93
Статус: Offline
xXxSh@dowxXx, исправил
 
xXxSh@dowxXxДата: Четверг, 01.11.2012, 22:03 | Сообщение # 4
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
Молодец! Впредь будьте пожалуйста учтивей! cool
 
link993Дата: Четверг, 01.11.2012, 22:05 | Сообщение # 5
Участник
Зарегистрирован: 13.02.2011
Группа: Пользователи
Сообщений: 93
Статус: Offline
Что посоветуешь для обхода песочницы?


Сообщение отредактировал link993 - Четверг, 01.11.2012, 22:12
 
xXxSh@dowxXxДата: Четверг, 01.11.2012, 22:14 | Сообщение # 6
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
Quote (link993)
Это просто в качестве теста было. Вреда он никакого не нес.

во всяком случае, если ты знаешь о какой то уязвимости ресурса, то прежде чем палиться и начинать её использовать желательно (если конечно у тебя есть хоть какое то уважение к другим участникам форума) сообщить о ней администрации, и уже потом тестировать по возможности таким образом что бы это не затрагивало других участников форума, проверяя загружается ли он или нет на своих машинах, иначе это уже тянет на проведение умышленной атаки...

как бы это не выглядело с другой стороны...

я например предупредил уже 3 раза админов о нескольких их недочетак, может быть им просто лень, а может быть времени нет, на исправление их, это не мое дело конечно...

и если я что то тестирую то на это стараюсь затратить как можно меньше времени что бы не затронуть кого либо еще своими тестами, и не спалиться самому так сказать biggrin и к тому же провожу все сам на своих же машинах...!

Quote (link993)
Что посоветуешь для обхода песочницы?

если ты хочешь в дальнейшем использовать подобный метод загрузки своего зверя, то как минимум он у тебя уже палится, так что придется переписать код и скорее всего даже использовать другой метод загрузки, иначе так врят ли выйдет обойти ряд антивирей

если программа все таки запускается в песочнице то можно обойтись простейшими закрывашками аваста, они должны сработать даже там...


Сообщение отредактировал xXxSh@dowxXx - Четверг, 01.11.2012, 22:21
 
Волк-1024Дата: Четверг, 01.11.2012, 23:57 | Сообщение # 7
Авторитетный
Зарегистрирован: 24.07.2011
Группа: Модераторы
Сообщений: 467
Статус: Offline


Quote (xXxSh@dowxXx)
я например предупредил уже 3 раза админов

Хм... Обычно это дело заканчивается так - при попытке сообщить о дыре админу он отвечает: "Не п*зди школоло ср*ное!!!!! П*здуй в школу!!!!!! У меня с сайтом всё ОК!!!! " или если админа всё-таки убедить, то он начинает обвинять во взломе его сайта и во всех смертных грехах, поливая при этом сто метровым слоем отборного мата. После чего хочется вообще заречься помогать кому-либо. sad

Quote (xXxSh@dowxXx)
можно обойтись простейшими закрывашками

Не думаю. Вроде обычно прога в песочнице запускается с нищерскими правами.


Сообщение отредактировал Волк-1024 - Пятница, 02.11.2012, 00:14
 
xXxSh@dowxXxДата: Пятница, 02.11.2012, 00:16 | Сообщение # 8
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
Волк-1024 да уж как не прискорбно это осознавать, но бывает и так..., вот только у нас хоть более менее адекватные админы, не стали никого обвинять, и ничего лишнего не писали, но к сожалению и исправлять пока не торопятся...

я писал Marra_Kesh'y, dolphin'y то же вроде бы год назад писал, но пока все тихо senile


Quote (Волк-1024)
Вроде обычно прога в песочнице запускается с нищерскими правами.

да это так, но как ни странно песочница не препятствует работе программы с DC и Canvas и прочей атрибутикой винды wink


Сообщение отредактировал xXxSh@dowxXx - Пятница, 02.11.2012, 00:18
 
delfcode » Delphi » Вопросы по Delphi » Песочница AVAST (Какие идеи?)
Страница 1 из 11
Поиск:

delfcode.ru © 2008 - 2017 Хостинг от uCoz