| Poglej prejšnjo temo :: Poglej naslednjo temo |
| Avtor |
Sporočilo |
trot
Administrator foruma
Pridružen/-a: 15.12. 2006, 15:34
Prispevkov: 15166
|
 Objavljeno: 21 Apr 2013 10:33 Naslov sporočila: +++++ Comodo Varnost Testiranje programske opreme ++++ |
 |
|
 http://personalfirewall.comodo.com/cltinfo.html
Comodo Varnost Testiranje programske opreme
Comodo Firewall boki in preskus tesnjenja Suite
Bokih in Firewall Leak test Suite vsebuje pet ločenih preizkusov, ki simulirajo različne nevarne podvige? vključno korenskih kompletov, Background Intelligent Transfer napadi in obdelav vbrizgavanje napadov.
Testni podatki:
Rootkit Namestitev 1 - Obremenitve voznik v preko ZwSetSystemInformation API. Zelo staro, znano in učinkovit način, da namestite rootkit.
Rootkit Namestitev 2 - Obremenitve voznik s prepisovanjem standardni voznika (beep.sys) in ga najprej vodja nadzorne službe (npr. Trojan.Virantix.B).
DLL Injection 1 - prilije DLL v zaupanja vrednega procesa (svchost.exe) z vbrizganjem APC na LoadLibraryExA z "dll.dll" kot nastavljanja parametrov. String "dll.dll" ni napisana v proces spomina, to je od ntdll.dll izvozni preglednici, ki ima isti naslov v vseh procesih. APC se injicira v drugi navoj svchost.exe ki je vedno v alertable stanju.
DLL Injection 2 - staro tehniko. DLL se vbrizga prek oddaljenega ustvarjanja niti v zanesljivem postopku, brez uporabe WriteProcessMemory.
BITS Hijack - Prenosi datotek iz interneta z uporabo "Background Intelligent Transfer Service", ki deluje od zaupanja vrednega procesa (svchost.exe)
Prenos Comodo Firewall boki in preskus tesnjenja Suite
Če je vaš požarni zid prestal test, bi vas opozoril, da CLT.exe poskuša spremeniti pomembnih sistemskih datotek. Opozorilo prikazan na zgoraj navedeno je le eden izmed opozoril, da Comodo Firewall Pro zaslonov za uporabnika.
Pomembno opozorilo: Čeprav je treba posredovati vse teste, je še posebej pomembno, da vaš sistem prestal dva Rootkit?? testi. Če ga nima? T, morate bodisi ponovno nastaviti programsko opremo za višjo varnostnih nastavitev ali morda nadomestiti s programsko opremo, ki je sposobna uspešno teh testov.
http://personalfirewall.comodo.com/cltinfo.html
_________________
http://personalfirewall.comodo.com/cltinfo.html http://www.thepcmanwebsite.com/virus_test.shtml
_________________
www.google.si |
|
| Nazaj na vrh |
|
 |
|
|
Ne, ne moreš dodajati novih tem v tem forumu
Ne, ne moreš odgovarjati na teme v tem forumu
Ne, ne moreš urejati svojih prispevkov v tem forumu
Ne, ne moreš brisati svojih prispevkov v tem forumu
Ne ne moreš glasovati v anketi v tem forumu
|
Powered by phpBB © 2001, 2002 phpBB Group
|
Pogosta vprašanja
Išči
Seznam članov
Skupine uporabnikov
Registriraj se
Tvoj profil
Zasebna sporočila
Prijava
