Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Регистрация
Войти
 
Страницы: 1
RSS
Касперский. Почта.
 
Мне вот интересно стало, каким образом 5ый касперский почту проверяет? Тоесть он каким то образом должен перехватывать траффик. и стало интересно каким образом он это делает. я тут подумал и надумал только два варианта - это подмена recv и recfrom и что то мини фаервола на уровне драйвера(я знаю что и тут куча вариантов как это сделать). но я все таки сомневаюсь в своих выводах. есть какие нить идеи?
 
нету под рукой каспера, но ты точно уверен, что он не делает утя на компе локальные SMTP/POP3/IMAP4-проксики и банально не фильтрует весь траффик через них ?
большинство антивирей именно так и делает.
Signed, [TSS]
 
Да. Именно так и делает. Проверил.
Теперь возник другой вопрос %) Как это реализованно?
подмена connect? ведь я щас проверял: telnet server 110
а нетстат вижу что соеденен с самим собой на порт 1100.
 
ну что, никаких идей?
 
Мдя, тока орать что касперский лол и могут.
 
kstati, nashet etovo kasperskovo...

odnajdi ya skanil odin xost, tak viju shto kasperskiy shlet tuda pochtu!!!! to yest tipa preduprejdayet... xorosho shto yesho Outpost otlovil prois xodyasheye....
vot i doveryay im posle etovo.....
 
Цитата
DeoXMAN пишет:
kstati, nashet etovo kasperskovo...

odnajdi ya skanil odin xost, tak viju shto kasperskiy shlet tuda pochtu!!!! to yest tipa preduprejdayet... xorosho shto yesho Outpost otlovil prois xodyasheye....
vot i doveryay im posle etovo.....
фигню ты товарищь гонишь.
Страницы: 1
Читают тему (гостей: 1)