Можно ли потушить Outpost Firewall 3.0с Cmd

Discussion in 'Безопасность и Анонимность' started by donetsk, 24 Mar 2006.

  1. donetsk

    donetsk Elder - Старейшина

    Joined:
    30 Jan 2006
    Messages:
    158
    Likes Received:
    14
    Reputations:
    2
    Вопрос можно ли потушить(вырубить, отключить, сделать так чтобы фаер отказал ,или не работал)

    как нибуть через cmd или через удаление определенной библиотеки , которую он использует, можно ли удалить ключи реестра и ребутнуться в автозагрузке поствив батник которые удалит ..../Outpost Firewalldir/*

    в общем как угодно можно вырубить его?
     
  2. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    я уже милион раз писал что он использует ДРАЙВЕР
    нельзя никак. можно только vbs скриптом послать нажатия клавишь. и все.
     
  3. donetsk

    donetsk Elder - Старейшина

    Joined:
    30 Jan 2006
    Messages:
    158
    Likes Received:
    14
    Reputations:
    2
    kezЭто уже личная неприязнь , или просто хочеться репу в минуса опустить?
     
  4. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,675
    Likes Received:
    1,028
    Reputations:
    1,228
    В папке фаера есть файл plugins.ini , короче его или переименовываешь, или очищаешь, и в итоге при перезагрузке фаер не грузит не одного плагина и всё пропускает...
     
    _________________________
  5. donetsk

    donetsk Elder - Старейшина

    Joined:
    30 Jan 2006
    Messages:
    158
    Likes Received:
    14
    Reputations:
    2
    +toxa+
    Тоха я в шоке переименовал с cmd outpost.exe во время того, когда он был запущен , переименовался без проблем, дальше нужно ребутить машину , или как либо угодно повесить её - способов миллионы, машина ребутиться и фаер нестартует :)

    Ещё поищу варианты по выносу фаера , когда он запущен я думаю вариантов много например перезагрузка лога ошибок, VB, иные подвисание системы, ну нужно калупаться, но и так нормально ;)
     
  6. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    И что ты этим добился? Клиентская часть фаервола не включилась. А драйвер работает.

    Не-а, как раз не будет
    UPD: вообще про 3.0 я точо не могу сказать, но последней 3.5 точно ничего страшного не будет... проверил

    Нет, я просто понижаю а потом разом все минусы удаляю, так сразу повышается намного. Вот как у тебя сейчас.
     
    #6 KEZ, 24 Mar 2006
    Last edited: 24 Mar 2006
  7. donetsk

    donetsk Elder - Старейшина

    Joined:
    30 Jan 2006
    Messages:
    158
    Likes Received:
    14
    Reputations:
    2
    kez добился того, что теперь нат алертов фаера, а правила в него можно внести без его участия!


    Нет, я просто понижаю а потом разом все минусы удаляю, так сразу повышается намного. Вот как у тебя сейчас.

    ну и зачем ?так не честно :(
     
    #7 donetsk, 24 Mar 2006
    Last edited: 24 Mar 2006
    1 person likes this.
  8. Dronga

    Dronga ВАША реклама ТУТ!!

    Joined:
    1 Jul 2005
    Messages:
    575
    Likes Received:
    239
    Reputations:
    249
    KEZ, я собственными глазками видел как Outpost с прописанным в настройках паролем вываливается раз и практически навсегда. Говорю про Outpost Firewall Pro ver. 3.0.557.5918 (437) Если интересно, то отпиши в личку, скину один файлик, поглядишь. Он просто завершается, каким образом - не знаю, в памяти dll которая это делает. Повторные запуски - он включается и выключается. В общем убивает наповал...
     
    1 person likes this.
  9. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    Ну создайте мне правила без его участия... Покажите потом исходник)))))))
     
  10. donetsk

    donetsk Elder - Старейшина

    Joined:
    30 Jan 2006
    Messages:
    158
    Likes Received:
    14
    Reputations:
    2
    kez а что мешает создать правило в рабочей клиентской части, а потом это правило применить , когда клиентская чать будет в дауне...
    Веть есть же правило "однократно разрешить", следовательно оно где-то записывается?
    Как говорил Винни Пух:
    "если есть пчелы , значит есть мед ;) "
     
  11. Elekt

    Elekt Banned

    Joined:
    5 Dec 2005
    Messages:
    944
    Likes Received:
    427
    Reputations:
    508
    До недавнего времени все версии до OutpostPro_v3.0.543.431 дохли намертво(те на уровне драйвера) от простейшего
    Code:
    taskkill /PID pid_outposta /F /T
    Обновлённая 3.0.557.5918 подыхает при
    Code:
    taskkill /PID draivera_outposta /F /T
    ...но при этом кранты приходит почти всем службам, вываливаеться алерт_RPC и толку при таком раскладе = 0
    Есть такая программулька . Нашёл кое на каком сайте. Я аж подпрыгнул, когда увидел, как она вышибает ЛЮБОЙ процесс... (привет лаборатории Касперского =] ..всмысле, на него тоже действует УБОЙНО! ). Причём это не вирус и не опасное ПО.
    Оутпост великолепно дохнет, включая последнюю версию, при этом службы продолжают функционировать.

    А то что его обойти нельзя... Ну, то что сложно, я верю =] наверняка есть способ
     
    #11 Elekt, 25 Mar 2006
    Last edited: 25 Mar 2006
    2 people like this.
  12. +toxa+

    +toxa+ Smack! SMACK!!!

    Joined:
    16 Jan 2005
    Messages:
    1,675
    Likes Received:
    1,028
    Reputations:
    1,228
    ВОТ ТАКАЯ програмка ещё есть, тож процессы килять...
     
    _________________________
  13. donetsk

    donetsk Elder - Старейшина

    Joined:
    30 Jan 2006
    Messages:
    158
    Likes Received:
    14
    Reputations:
    2
    Прога работает отлично под Win XP Home/Pro , не работает на Win9x/ME.
    Фаер вынесли с задач, дальше с Консоля удалили его ;), остаёться разобраться где живет драйвер , который следит за правилами, но веть порт можно разблокировать , когда фаера в природе нет?

    Спасибо Elekt'у!!!
     
  14. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    мдааааа................

    можно впринципе убить и 3.5... его процесс не такой уж неубиваемый - нужно снять хуки с sst: NtTerminateThread,
    NtTerminateProcess, ну и конечно NtOpenProcess
    и пожалуйста-убей клиенскую часть...
    правда сдесь свой драйвер нужно писать..
     
    #14 KEZ, 25 Mar 2006
    Last edited: 25 Mar 2006
  15. Elekt

    Elekt Banned

    Joined:
    5 Dec 2005
    Messages:
    944
    Likes Received:
    427
    Reputations:
    508
    Хотел сказать, что "обход" фаервола каждый видит по разному.

    Любитель склеит джониером комплект прог, пропишет параметры на выполнение. И фаервол будет обойдён.. грубо, но сработает.

    А профи любит красивый обход. Чтоб и невидно, и не тормозило, и работало. Одним словом - уровень.

    Каждому конечно своё.

    Скорее всего, Кез, ты видел этот тест http://www.firewallleaktester.com/tests.htm
    Так что вроде как способы имеються. Лично я в тебя верю. Это не разработчик такой умный, это кто-то пессимист=]

    Ну тык =] Автор топика просил простых способов
    Была б просьба "Ищу исходники троя для обхода аутпоста, Кез помоги мне!" -- я б не лез =]
     
    #15 Elekt, 25 Mar 2006
    Last edited: 25 Mar 2006
  16. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    Elekt, я тебе могу описать как мы с другом пытались намутить обход 7 уровней защиты (про коротые я писал, хуки miniport, ndis и т д), и что у нас получилось. История занимательная, но тут важен уровень. Не знаю, нужно ли тебе читать такой текст, но по крайней мере я пробовал. И ещё ни разу в жизни никто аутпост не обошел. (Угадаю: ты напишешь про инжект сейчас? не надо, я уже 666 раз такое читал)

    я "мда" написал, т.к. ты предложил "драйвер аутпоста" убить такскиллом
     
  17. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
  18. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    934
    Likes Received:
    394
    Reputations:
    261
    Гы молодец eleck круто. Kez а ты всё таки бываешь иногда не прав и не надо с этим спорить :).
     
  19. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    Да, точно он крут...
    Особенно вот этим ЦИТАТА "taskkill /PID draivera_outposta /F /T"
     
  20. ascas

    ascas Elder - Старейшина

    Joined:
    19 Jan 2006
    Messages:
    56
    Likes Received:
    4
    Reputations:
    2
    Вообщето в большинстве фаеров достаточно удалить автозагрузку из регистра (это я для троянов изучал), после перезагрузки ничаго не работает, и троян может спокойно отсылать все что хочет и куда хочет (это относится также к za), но кез прав, токо драйвер аутпоста продолжает после этого работать и ничаго хорошего не выходит. Возможно его можно как нибуть запороть через dll или покопавшись в регистре. Как раз этим я сейчас занимаюсь, если че получиться то скажу
     
Loading...