PDA

Просмотр полной версии : RKDetect - Rootkit by anomaly detector



Dont.care.a.f!g
12.05.2007, 14:53
http://securityvulns.ru/soft/rkdetect/

EvilPhantasy
12.05.2007, 17:28
Утилита RKDetect использует аномальный подход для обнаружения системных служб, скрытых rootkits уровня пользователя. Для этого с удаленной машины запрашивается список системных служб через WMI, а затем службы перечисляются с помощью Service Manager. Эти списки различаются, поскольку WMI работает на уровне пользователя и подвержен влиянию rootkit, а SC - нет.

Это в comedy section.

p.s.
Если уж так пошло, Spyware Processes Detector от автора ArtMoney, опубликованный на rootkit.com - ещё одна хохма.

mip
24.05.2007, 13:04
В чём хохма? я ему передам, пусть тоже посмеётся)

>Если уж так пошло, Spyware Processes Detector от автора ArtMoney, >опубликованный на rootkit.com - ещё одна хохма.

EvilPhantasy
24.05.2007, 15:38
А запускать пробовали?

Просить за такое деньги - это просто издевательство. Когда компетентные в чем-то люди начинают заниматься тем, в чем они совершенно не некомпетентны и кроме того просить за это деньги - кроме как comedy section у них не получится.

mip
30.05.2007, 22:03
Это автор artmoney не компетентный? а тогда кто компетентный? :-))
Эту программу больше года разрабатывали и Я был бета-тестером.
Не хотите не платите, это для тех кто хочет. Прошло 7 дней триала, переустанови и будет ещё 7 дней.



А запускать пробовали?

Просить за такое деньги - это просто издевательство. Когда компетентные в чем-то люди начинают заниматься тем, в чем они совершенно не некомпетентны и кроме того просить за это деньги - кроме как comedy section у них не получится.

EvilPhantasy
31.05.2007, 05:56
Именно.

Автор ArtMoney абсолютно не компетентен в вопросах не касающих ArtMoney. Полез он в область, где ему ничего не светит и с текущим уровнем реализации не будет светить н и к о г д а.

mip
31.05.2007, 18:11
Ну так это как раз ArtMoney и касается. Изначально это был модуль ArtMoney для обнаружение игр, которые от неё скрываются, а выросло в отдельную программу. 16 методов детекта процессов, проверенно ловит всё. плюс ещё потоки анализирует. В настоящее время идёт разработка версии 3.0


Автор ArtMoney абсолютно не компетентен в вопросах не касающих ArtMoney. П

EvilPhantasy
31.05.2007, 21:16
Не знаю, на чем это тестировалось. Ни один из кернел мод руткитов эта программа не поймала. 16 это, конечно, здорово, но только для галочки, потому что по реализации все эти 16 методов сливаются одним движением. Есть три-четыре метода, позволяющие найти 99% процентов процессов, в том числе и чисто руткитовских. Называть этот SPD новым руткит-детектором просто нелепо. Возьмите для примера программу - DarkSpy. Она и бесплатная и видит больше. Правда нестабильная :)

Muffler
31.05.2007, 21:24
Утилита RKDetect использует аномальный подход для обнаружения системных служб, скрытых rootkits уровня пользователя. Для этого с удаленной машины запрашивается список системных служб через WMI, а затем службы перечисляются с помощью Service Manager. Эти списки различаются, поскольку WMI работает на уровне пользователя и подвержен влиянию rootkit, а SC - нет. После сравнения списков утилита выводит дополнительную информацию о "подозрительной" службе. Утилита не предназначена для поиска rootkit уровня ядра.

Это для тех кто не умеет читать.

EvilPhantasy
01.06.2007, 03:12
А это для тех, кто не понимает сути, но типа умеет читать.

Кто и где здесь сказал про руткиты уровня ядра и эту программу? Для тех, кто умеет читать, но не умеет читать топик до конца специально повторю - обсуждалось здесь SPD, а не эта ярко выраженная комедийная поделка. И прежде чем лезть сюда с комментариями, неплохо бы самому прочитать, что здесь написано.

Muffler
01.06.2007, 05:18
Кто и где здесь сказал про руткиты уровня ядра и эту программу?


Ни один из кернел мод руткитов эта программа не поймала.

????????????????


А это для тех, кто не понимает сути

Так вы пишыте понятнее...

EvilPhantasy
01.06.2007, 06:43
http://www.virusinfo.info/showpost.php?p=113217&postcount=7

Ну так это как раз ArtMoney и касается. Изначально это был модуль ArtMoney для обнаружение игр, которые от неё скрываются, а выросло в отдельную программу. 16 методов детекта процессов, проверенно ловит всё. плюс ещё потоки анализирует. В настоящее время идёт разработка версии 3.0

http://www.virusinfo.info/showpost.php?p=113256&postcount=8

Не знаю, на чем это тестировалось. Ни один из кернел мод руткитов эта программа не поймала. 16 это, конечно, здорово, но только для галочки, потому что по реализации все эти 16 методов сливаются одним движением. Есть три-четыре метода, позволяющие найти 99% процентов процессов, в том числе и чисто руткитовских. Называть этот SPD новым руткит-детектором просто нелепо. Возьмите для примера программу - DarkSpy. Она и бесплатная и видит больше. Правда нестабильная

Читать надо внимательнее и думать, прежде чем наезжать. Где здесь присутствует хоть слово о RkDetect? И на ваши отзывы мне абсолютно по барабану.

pig
01.06.2007, 09:21
Где здесь присутствует хоть слово о RkDetect?
Дык тема-то о чём? Однако сразу же ушла в офтопик :(

aintrust
01.06.2007, 09:52
Дык тема-то о чём? Однако сразу же ушла в офтопик :(
Это из области "у кого чего болит, тот о том и говорит"... :P