не найдена точка входа.

[B_N]

Сообщение от Ring0Sn

B_N, согласен, c НЕВОЗМОЖНО конешно чуток приувеличил...

Ring0Sn, хорошо бы, если преувеличил. Вот здесь я выкладывал "прогу" на которую ушло 20 минут времени, если её удастся обмануть именно из R3, значит я где-то ошибся.

[Ring0Sn]

Все правильно, на все 100 прав !
походу я нетак высказался...
Обнаружить в ринг3 непроблема такое чудо, но не стандартными утилами
зы хорошо подметил:

Сообщение от B_N

Сочетание "Ring0" и "pas" меня лично вообще очень смущает

(Y)

[Ring0Sn]

Проссумировав топы от Черничный

• http://programmersforum.ru/showthread.php?t=23657
• http://programmersforum.ru/showthread.php?t=23664
• http://programmersforum.ru/showthread.php?t=23594

можно предположить что скоро у кого то упадет окошко )))

[B_N]

Сообщение от Ring0Sn

Все правильно, на все 100 прав !
походу я нетак высказался...
Обнаружить в ринг3 непроблема такое чудо, но не стандартными утилами
зы хорошо подметил:

(Y)

Ring0Sn, просто дело в том, что этот вопрос всплывает очень часто, и когда пишешь невозможно, многие (не про Вас речь, разумеется) начинают обижаться, бывает даже, что грубить, как здесь, но, тем не менее, всегда стараюсь предостеречь, что если эти "руткиты" направлены "против" симпатичной барышни из бухгалтерии - это одно, а если преследуют серьёзную цель, то любой "бородатый" системщик расколупает их в пять минут и последствия будут зависеть от серьёзности намерений. Даже "настоящие" R0 RK всё ещё тема именно научных исследований и спрятаться на 100% в пределах нынешней архитектуры, видимо, невозможно. А насчёт стандартности утилит.... всё течёт, всё изменяется....

[Черничный]

Сообщение от Ring0Sn

Проссумировав топы от Черничный

• http://programmersforum.ru/showthread.php?t=23657
• http://programmersforum.ru/showthread.php?t=23664
• http://programmersforum.ru/showthread.php?t=23594

можно предположить что скоро у кого то упадет окошко )))

А что мне делать, если мне нужны ответы!?

[Ring0Sn]

B_N, еще раз +, вприцепе это и правильно, в какихто моментах, лутче предостеречься и сказать, мягко говоря, невозможно, чем каждого, в полной мере не осознающего суть дела тукущего, направлять туда где оному, мягко говоря, будет непомнятно что и зачем он тут

//OFF
Черничный, имелась ввиду просто инфа для размышления
насчет вопросов, ничего против, на то он и форум чтобы решать их

[Stilet]

Считаю тему бессмысленной, посему если следующим постом автор четко не обьяснит что ему надо - закрою ее.

Автору же скажу - что чтива в инете по этому поводу очень много, достаточно хотя бы найти статьи MS-REMa.

[JTG]

спрятаться на 100% в пределах нынешней архитектуры, видимо, невозможно.

Я бы не дал 100%. Как знать, быть может именно в этот момент что-то хозяйничает на твоей машине, невидимое-пренивидимое типа Win32.Ntldrbot (Rustock.C) По разным подсчётам, успешно прятался и спамил год-полтора. Гениальная вещь, фактически вирус, заражающий драйвера и не валящий при этом систему