Ẩn danh trong Process - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành Windows

Ẩn danh trong Process

[Programming] Ẩn danh trong Process	22/05/2007 20:49:15 (+0700) \| #1 \| 60885

dungcoi_vb
Member

Joined: 29/06/2006 17:17:06
Messages: 100
Offline

http://msdn2.microsoft.com/en-us/library/aa491571.aspx
Một bài viết khá hay, vấn đề duy nhất là ko phải cpdetrong VB6 (ý ẹ )

Full : http://www.rohitab.com/discuss/index.php?showtopic=23880[/img]

[Question] Ẩn danh trong Process	26/05/2007 01:08:53 (+0700) \| #2 \| 61548

osamabinladel
Member

Joined: 02/07/2006 11:11:38
Messages: 410
Location: bãi bom
Offline

nếu chỉ nhằm mục đích ẩn danh thì dung ASM viết một chương tình COM (.com) nó sẽ chạy mà không hề có mặc trong process

[Question] Re: Ẩn danh trong Process	26/05/2007 11:40:12 (+0700) \| #3 \| 61651

meomap_hp
Member

Joined: 04/12/2006 00:15:11
Messages: 46
Offline

Hùm đoạn mã ghê quá, thế này modify làm virus thì tuyệt vời smilie

[Question] Ẩn danh trong Process	27/05/2007 01:21:32 (+0700) \| #4 \| 61731

TQN
Elite Member

Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline

Đồ dỏm, kỹ thuật xưa rồi. Qua mấy tool rootkit detect thì lòi ra hết: IceSword, GMER, RootkitUnhooker....
Kỹ thuật này hồi xưa tui và Teerayoot đã dùng khi coding OllyInvisible.

[Question] Re: Ẩn danh trong Process	24/06/2007 02:46:40 (+0700) \| #5 \| 66525

luckylac
Member

Joined: 19/08/2004 00:39:12
Messages: 30
Offline

@dungcoi_vb : là ngươi sao? fun.xls.exe là của ngươi à? vớ vẫn .... phá hoại.. khè khắp nơi.... sống chung với vb đến già à?

@ThangCuEm : bạn có cái link nào kèm source nói về ring3-> ring0 ko?
liệu xp sp2 , hay vista còn thực hiện dc ko? các chtr diệt virus nó xử lý trường hợp này như thế nào vậy? còn vấn đề viết driver nữa, bạn giúp mình nhá.

[Question] Ẩn danh trong Process	24/06/2007 07:15:22 (+0700) \| #6 \| 66566

TQN
Elite Member

Joined: 29/06/2006 22:28:01
Messages: 888
Location: Biết làm chi ?
Offline

Giúp cậu để cậu ra đời 1 con virus made in Vietnam à !!!??? Còn ring3 - ring0 trên các Win bây giờ thì nên quên nó đi.

[Question] Ẩn danh trong Process	24/06/2007 12:18:42 (+0700) \| #7 \| 66611

kienmanowar
HVA Friend

Joined: 13/07/2004 05:57:34
Messages: 483
Offline

Hì cái thời mà anh code cùng Teerayoot để cho ra cái OllyInvisible plug thì làm sao họ biết được về anh. Đến em sau này mới biết anh mà!

@all: những ai chưa biết về ThangCuEm thì chịu khó tìm hiểu về anh ấy đi! Hì hì hình như có nhiều người vẫn nghĩ anh còn trẻ và bằng vai phải lứa với họ anh à !

Regards