VPF::Неубиваемые программы - Форум программистов

Dimannn

Дата 31.5.2006, 12:47 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 318
Регистрация: 14.4.2005
Где: Владимир

Репутация: нет
Всего: 1

Не хочу вас огорчать, но Касперский 6 драйвер не устанавливает!

И по поводу того кода:

Цитата(Nickel @ 23.5.2006, 14:49

)

pHandle := OpenProcessEx(ProcessId);

Вот здесь всё и закончится (ERROR_ACCESS_DENIED)

--------------------

Хотите быстро и без проблем опубликовать вашу программу в сети за 5 минут?
Тогда потратьте пару минут чтобы посмотреть, что предлагает OpenProject.org.ru

Sunvas

Дата 1.6.2006, 07:23 (ссылка)

(нет голосов)

Загрузка ...

Соль и сахар

Профиль
Группа: Участник
Сообщений: 3388
Регистрация: 12.3.2006
Где: Тосно

Репутация: нет
Всего: 89

Цитата(Dimannn @ 31.5.2006, 12:47

)

Вот здесь всё и закончится (ERROR_ACCESS_DENIED)

Типа Касперский запрещает доступ к своему процессу?? Как?

--------------------

Воспитывая детей по своему образу и подобию, родители почему-то надеются, что они будут лучше их.

Nickel

Дата 1.6.2006, 08:47 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 77
Регистрация: 7.2.2006

Репутация: 2
Всего: 4

Цитата(Dimannn @ 31.5.2006, 12:47)

Не хочу вас огорчать, но Касперский 6 драйвер не устанавливает!

Не верю!

100 пудов есть драйвер, иначе очень проблемно в ring0 попадать, писать в \Device\PhisicalMemory, по-моему, способ не для антивируса (версия, что каспер не использует kernel-mode я даже не рассматриваю). Надо будет поставить посмотреть....

Rouse_

Дата 1.6.2006, 12:28 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 469
Регистрация: 23.4.2005

Репутация: 18
Всего: 29

Цитата(Dimannn @ 31.5.2006, 13:47

)

Не хочу вас огорчать, но Касперский 6 драйвер не устанавливает!

Ага, конечно не устанавливает, ибо там ребята такие умные что научились сквозняком с третьего на нулевое кольцо падать...
Глупости то не городи...

Добавлено @ 12:31

Цитата(Sunvas @ 1.6.2006, 08:23

)

Типа Касперский запрещает доступ к своему процессу?? Как?

Перехватывает ZwOpenProcess из драйвера. Если вызов данной функции происходит с PROCESS_TERMINATE то проверяется PID открываемого процесса и если он равен родному PID то возвращается STATUS_ACCESS_DENIED.

--------------------

Vae Victis
(Горе побежденным (лат.))
Демо с открытым кодом: http://rouse.drkb.ru

Dimannn

Дата 1.6.2006, 14:48 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 318
Регистрация: 14.4.2005
Где: Владимир

Репутация: нет
Всего: 1

У меня щас запущен касперсий 5, и вот список работающих драйверов:

Код

Module Name  Display Name           Driver Type   Link Date
============ ====================== ============= ======================
ACPI         Драйвер Microsoft ACPI Kernel        04.08.2004 10:07:35
ACPIEC       ACPIEC                 Kernel        18.08.2001 0:57:55
aec          Подавитель акустическо Kernel        13.02.2004 18:20:15
AFD          AFD                    Kernel        04.08.2004 10:14:13
AFS2K        AFS2k                  Kernel        26.02.2002 2:05:13
agp440       Intel - фильтр шины AG Kernel        04.08.2004 10:07:40
ALCXWDM      Service for Realtek AC Kernel        23.07.2003 19:30:43
AsyncMac     Драйвер асинхронного н Kernel        04.08.2004 10:05:02
atapi        Standard IDE/ESDI Hard Kernel        04.08.2004 9:59:41
Atmarpc      Протокол клиента ATM A Kernel        04.08.2004 9:58:29
audstub      Драйвер заглушки аудио Kernel        18.08.2001 0:59:40
Beep         Beep                   Kernel        18.08.2001 0:47:33
Cap7134      Cap7134 Capture        Kernel        24.03.2004 10:02:41
cbidf2k      cbidf2k                Kernel        18.08.2001 0:52:06
CCDECODE     Closed Caption декодер Kernel        04.08.2004 10:10:13
Cdaudio      Cdaudio                Kernel        18.08.2001 0:52:26
Cdfs         Cdfs                   File System   04.08.2004 10:14:09
Cdrom        Драйвер CD-ROM дисково Kernel        04.08.2004 9:59:52
Disk         Драйвер диска          Kernel        04.08.2004 9:59:53
DKbFltr      Dritek HotKey Keyboard Kernel        08.11.2002 11:21:55
dmboot       dmboot                 Kernel        04.08.2004 10:07:13
dmio         Драйвер диспетчера лог Kernel        04.08.2004 10:07:13
dmload       dmload                 Kernel        18.08.2001 0:58:15
DMusic       Синтезатор DLS ядра си Kernel        04.08.2004 10:07:37
Dot4         Драйвер MS IEEE-1284.4 Kernel        04.08.2004 9:58:28
Dot4Print    Драйвер класса принтер Kernel        18.08.2001 0:47:25
dot4usb      MS Dot4USB Filter Dot4 Kernel        18.08.2001 0:47:24
drmkaud      Звуковой дешифратор DR Kernel        04.08.2004 10:07:56
Fastfat      Fastfat                File System   04.08.2004 10:14:15
Fdc          Драйвер контроллера ги Kernel        04.08.2004 9:59:25
Fips         Fips                   Kernel        18.08.2001 5:31:49
Flpydisk     Драйвер дисковода гибк Kernel        04.08.2004 9:59:24
FltMgr       FltMgr                 File System   04.08.2004 10:01:17
Ftdisk       Драйвер диспетчера том Kernel        18.08.2001 0:52:41
gameenum     Перечислитель игровых  Kernel        04.08.2004 10:08:20
Gpc          Общий классификатор па Kernel        04.08.2004 10:04:11
hidusb       Драйвер класса HID Mic Kernel        18.08.2001 1:02:16
HTTP         HTTP                   Kernel        04.08.2004 10:00:09
i8042prt     Драйвер i8042-клавиату Kernel        04.08.2004 10:14:36
Imapi        Драйвер фильтра записи Kernel        04.08.2004 10:00:12
IntelIde     IntelIde               Kernel        04.08.2004 9:59:40
intelppm     Драйвер Intel процессо Kernel        04.08.2004 9:59:19
Ip6Fw        Драйвер брандмауэра Wi Kernel        04.08.2004 10:00:04
IpFilterDriv Драйвер фильтра IP-тра Kernel        18.08.2001 0:55:07
IpInIp       Драйвер туннеля IP в I Kernel        04.08.2004 10:04:45
IpNat        Транслятор сетевого IP Kernel        04.08.2004 10:04:48
IPSec        Драйвер IPSEC          Kernel        04.08.2004 10:14:27
IRENUM       Служба перечислителя I Kernel        04.08.2004 10:00:45
isapnp       Драйвер PnP ISA/EISA ш Kernel        18.08.2001 0:58:01
Kbdclass     Драйвер класса клавиат Kernel        04.08.2004 9:58:32
Klif         Klif                   Kernel        18.04.2004 17:45:52
Klmc         Klmc                   Kernel        18.04.2004 17:45:56
kmixer       Микшер звукозаписи ядр Kernel        04.08.2004 10:07:46
KSecDD       KSecDD                 Kernel        04.08.2004 9:59:45
mnmdd        mnmdd                  Kernel        18.08.2001 0:57:28
Modem        Modem                  Kernel        04.08.2004 10:08:04
MODEMCSA     Устройство фильтрации  Kernel        18.08.2001 0:57:37
Mouclass     Драйвер класса мыши    Kernel        04.08.2004 9:58:32
mouhid       Драйвер мыши HID       Kernel        18.08.2001 0:47:57
MountMgr     MountMgr               Kernel        04.08.2004 9:58:29
MRxDAV       Перенаправиль клиентов File System   04.08.2004 10:00:49
MRxSmb       MRXSMB                 File System   04.08.2004 10:15:14
Msfs         Msfs                   File System   04.08.2004 10:00:37
MSKSSRV      Представитель служб по Kernel        04.08.2004 9:58:39
MSPCLOCK     Посредник синхронизаци Kernel        04.08.2004 9:58:38
MSPQM        Представитель диспетче Kernel        04.08.2004 9:58:39
mssmbios     Драйвер Microsoft Syst Kernel        04.08.2004 10:07:47
MSTEE        Преобразователь потоко Kernel        04.08.2004 9:58:38
ms_mpu401    Драйвер UART Microsoft Kernel        18.08.2001 0:59:59
Mup          Служба MUP             File System   04.08.2004 10:15:20
NABTSFEC     NABTS/FEC VBI кодек    Kernel        04.08.2004 10:10:24
NDIS         Системный драйвер NDIS Kernel        04.08.2004 10:14:27
NdisIP       Microsoft видео или ТВ Kernel        04.08.2004 10:10:12
NdisTapi     NDIS-драйвер TAPI удал Kernel        18.08.2001 0:55:29
Ndisuio      NDIS-протокол ввода/вы Kernel        04.08.2004 10:03:10
NdisWan      NDIS-драйвер WAN удале Kernel        04.08.2004 10:14:30
NDProxy      NDIS прокси            Kernel        18.08.2001 0:55:30
NetBIOS      Интерфейс NetBIOS      File System   04.08.2004 10:03:19
NetBT        NetBios через TCP/IP   Kernel        04.08.2004 10:14:36
Npfs         Npfs                   File System   04.08.2004 10:00:38
Ntfs         Ntfs                   File System   04.08.2004 10:15:06
Null         Null                   Kernel        18.08.2001 0:47:39
nv           nv                     Kernel        07.10.2003 3:56:53
NwlnkFlt     Драйвер фильтра IPX-тр Kernel        18.08.2001 0:54:05
NwlnkFwd     Драйвер пересылки  IPX Kernel        18.08.2001 0:54:08
Parport      Драйвер параллельного  Kernel        04.08.2004 9:59:04
PartMgr      PartMgr                Kernel        18.08.2001 5:32:23
ParVdm       ParVdm                 Kernel        18.08.2001 0:49:49
PCI          Драйвер PCI шины       Kernel        04.08.2004 10:07:45
PCIIde       PCIIde                 Kernel        18.08.2001 0:51:49
Pcmcia       Pcmcia                 Kernel        04.08.2004 10:07:45
PhTVTune     Cap7134 TVTuner        Kernel        24.03.2004 10:03:24
PptpMiniport Минипорт WAN (PPTP)    Kernel        04.08.2004 10:14:26
PSched       Планировщик пакетов Qo Kernel        04.08.2004 10:04:16
Ptilink      Драйвер прямой паралле Kernel        18.08.2001 0:49:53
RasAcd       Драйвер авто-подключен Kernel        18.08.2001 0:55:39
Rasl2tp      Минипорт WAN (L2TP)    Kernel        04.08.2004 10:14:21
RasPppoe     Драйвер PPPoE удаленно Kernel        04.08.2004 10:05:06
Raspti       Прямой параллельный по Kernel        18.08.2001 0:55:32
Rdbss        Rdbss                  File System   04.08.2004 10:20:05
RDPCDD       RDPCDD                 Kernel        18.08.2001 0:46:56
rdpdr        Драйвер перенаправител Kernel        04.08.2004 10:01:10
RDPWD        RDPWD                  Kernel        04.08.2004 9:59:01
RE100ND5     Compex RE100ATX/WOL PC Kernel        23.04.2001 10:17:05
redbook      Драйвер фильтра воспро Kernel        04.08.2004 9:59:34
rtl8139      Realtek RTL8139(A/B/C) Kernel        13.06.2003 9:29:46
Secdrv       Secdrv                 Kernel        09.02.2001 19:51:30
serenum      Драйвер фильтра Serenu Kernel        04.08.2004 9:59:06
Serial       Драйвер последовательн Kernel        04.08.2004 10:15:51
Sfloppy      Sfloppy                Kernel        04.08.2004 9:59:53
SLIP         BDA Slip De-Framer     Kernel        04.08.2004 10:10:13
splitter     Разделитель звука ядра Kernel        04.08.2004 10:07:46
sr           Драйвер фильтра восста File System   04.08.2004 10:06:22
Srv          Srv                    File System   04.08.2004 10:14:44
streamip     BDA IPSink             Kernel        04.08.2004 10:10:12
swenum       Драйвер программной ши Kernel        04.08.2004 9:58:41
swmidi       Синтезатор звуковой та Kernel        18.08.2001 1:00:42
sysaudio     Аудиоустройство ядра с Kernel        04.08.2004 10:15:54
Tcpip        Драйвер протокола TCP/ Kernel        04.08.2004 10:14:39
TDPIPE       TDPIPE                 Kernel        04.08.2004 9:58:53
TDTCP        TDTCP                  Kernel        04.08.2004 9:58:52
TermDD       Драйвер устройства тер Kernel        04.08.2004 9:58:52
Udfs         Udfs                   File System   04.08.2004 10:00:27
Update       Драйвер обновления мик Kernel        04.08.2004 9:58:32
usbehci      Драйвер минипорта Micr Kernel        04.08.2004 10:08:34
usbhub       USB2 концентратор      Kernel        04.08.2004 10:08:40
usbscan      Драйвер USB-сканера    Kernel        04.08.2004 9:58:44
usbuhci      Драйвер минипорта Micr Kernel        04.08.2004 10:08:34
VgaSave      VgaSave                Kernel        04.08.2004 10:07:06
VolSnap      VolSnap                Kernel        04.08.2004 10:00:14
VPCNetS2     Virtual Machine Networ Kernel        15.06.2004 5:18:09
Wanarp       Драйвер IP ARP удаленн Kernel        04.08.2004 10:04:57
wdmaud       Драйвер совместимости  Kernel        04.08.2004 10:15:03
WSTCODEC     World Standard Teletex Kernel        04.08.2004 10:10:19

Касперские до 5-го устанавливали kav.sys

Добавлено @ 14:51
Может быть, они драйвер переименовали, чтоб кто-нить не завершил специально, но вряд-ли.

--------------------

Rouse_

Дата 1.6.2006, 15:29 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 469
Регистрация: 23.4.2005

Репутация: 18
Всего: 29

Драйвер касперского Klif.sys

Добавлено @ 15:32
кстати можешь поэксперементировать закрыли ли они дыру в своем драйвере.
Выполни следующую функцию:

Код


ZwOpenProcess(0, nil, 0, 0);

Если получишь BSOD (синий экран) - значит дыра на месте smile

--------------------

Vae Victis
(Горе побежденным (лат.))
Демо с открытым кодом: http://rouse.drkb.ru

Дата 3.6.2006, 00:25 (ссылка)

(нет голосов)

Загрузка ...

Брутальный буратина

Профиль
Группа: Участник Клуба
Сообщений: 3497
Регистрация: 31.3.2002
Где: Лес

Репутация: 7
Всего: 115

ОФТОП:
Извините не удержался smile

И как вы только можете сосущесвовать в симбиозе с касперским, онже столько ресурсов жрёт, что сам хуже вируса.

Вот старый сканер AVP v3 - вот это ВЕСч была (кстати на масме), работала быстро и вкусно. smile

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Delphi: WinAPI и системное программирование \| Следующая тема »