Как убрать firewall(скрыть)?

[EmeliRouse]

Столкнулся с проблемой, инжекчу прогу, но антивирусы некоторые просят разрешение tcp для программы. Что можно сделать для того чтобы убрать, либо скрыть? данное чудо. Программа написана на C++, пробовал в брандамаузер разрешить порты, ип ничего не изменилось

 

[r3xq1]

https://docs.microsoft.com/ru-ru/tr...dvfirewall-firewall-control-firewall-behavior

netsh firewall add allowedprogram  C:\Windows\Microsoft.Net\Framework\4.0.30319\cvtres.exe AppName ENABLE // Старая команда
netsh advfirewall firewall add rule name="AppName" dir=in action=allow program="C:\Windows\Microsoft.Net\Framework\4.0.30319\cvtres.exe" enable=yes  // Новая команда

https://iteron.ru/настройка-брандмауэра-windows-из-командной/
Мб будет полезно.

 

[EmeliRouse]

https://docs.microsoft.com/ru-ru/tr...dvfirewall-firewall-control-firewall-behavior

netsh firewall add allowedprogram  C:\Windows\Microsoft.Net\Framework\4.0.30319\cvtres.exe AppName ENABLE // Старая команда
netsh advfirewall firewall add rule name="AppName" dir=in action=allow program="C:\Windows\Microsoft.Net\Framework\4.0.30319\cvtres.exe" enable=yes  // Новая команда

https://iteron.ru/настройка-брандмауэра-windows-из-командной/
Мб будет полезно.

так же показывает ничего не изменилось, у меня такое впечатление что у av firewall приоритет выше всех, даже если скачать с инета какую нибудь прогу аналог firewall он все равно будет спрашивать разрешение

 

[blackteam007]

так же показывает ничего не изменилось, у меня такое впечатление что у av firewall приоритет выше всех, даже если скачать с инета какую нибудь прогу аналог firewall он все равно будет спрашивать разрешение

админ права нужны для таких запросов

 

[EmeliRouse]

админ права нужны для таких запросов

аналоги firewall без админки не запускаются. так что безысходность

 

[Quake3]

Инжект в доверенный процесс.

 

[KasperWAF]

Зависит от файрволла. Если говорить про средства корпоративной защиты, инжект в доверенный процесс не поможет. Тут нужно смотреть в сторону доменов с историей, туннелирования трафика через легитимные сервисы, другие методы связи с командным сервером.

 

[Quake3]

инжект в доверенный процесс не поможет

Ну тут какой вопрос , такой ответ. В мире есть оптимисты, есть неисправимые оптимисты, а есть люди, спрашивающие на форумах, "хау ту байпас имя_антивируса". Ес-но, что так просто хрен его обойдешь, потому что разрабы фаеров не вчерашние.
Если помнишь, году так в 2010 (плюс минус) обходы фаерволов продавались за несколько штук баксов, а в продажнике продуктов принято было писать что-то вида "аутпост обходит, комодо не обходит". На васме и других тематических ресурсах были темы вида "инжект как обход фаеров - жив или мертв?". С тех пор много чего поменялось, и не в лучшую для малвари сторону, потому что тут можно сказать? Пробовать инжектить в какой-то svchost или браузер, мб пропустит фаер или сам юзер.