Статья : защита icq клиентов

[gemaglabin]

Расматриваю аспекты защиты Andrq/qip/miranda/icq

http://underwater.cup.su/icq_def.html

или в атаче

 

[AHTOLLlKA]

да статья хорошая
но не только пинч же ворует пароли..

есть другие трояны
так же путь к клиенту можно узнать найдя его в списке процессов и узнать от куда запущен..

 

[gemaglabin]

Я таких мало видел а расматривал на том который был

 

[Robin Gud]

Статья немного банальна...Даже я, настолько банален добезопасности, недавно нарвался на трой, и у меня чуть асю не упёрли...несмотря на то, что были устновлены все важные проги по защите и вылизан реестр...А не кто не знает рабочего ключа для проги AntiPinch?

 

[gemaglabin]

Даже я, настолько банален добезопасности, недавно нарвался на трой, и у меня чуть асю не упёрли

Интересно как могут спереть пасс у переделанной миранды или крысы
Добавлено в [time]1147186031[/time]
Можно хукать логин icq только если

 

[AHTOLLlKA]

у переделанной ..в принципе ни как
если не выкачать весь клиент полностью а поттом разобрать .. =)

 

[gemaglabin]

Просто Робин гуд анален..те банален и ему невдомек

 

[ammok]

Народ, а не судьба пасс не сохранять в клиенте, а при водключении вводить?

З.Ы. Я все пассы по хитрому ввожу, чтоб кейлогеры не перехватили ( чать пасса, кнопка "HOME" или "END", вторая часть пасса).

 

[AHTOLLlKA]

рабочего ключа для проги AntiPinch?

тож надо бы =)))

 

[gemaglabin]

З.Ы. Я все пассы по хитрому ввожу, чтоб кейлогеры не перехватили ( чать пасса, кнопка "HOME" или "END", вторая часть пасса).

Все отловилось

 

[AHTOLLlKA]

З.Ы. Я все пассы по хитрому ввожу, чтоб кейлогеры не перехватили ( чать пасса, кнопка "HOME" или "END", вторая часть пасса).

все нормальные кейлогеры и кнопки [HOME] [END] тоже веть перехватывают =))

 

[ammok]

AHTOLLlKA

все нормальные кейлогеры и кнопки [HOME] [END] тоже веть перехватывают =))

ага скажи еще, что стрелки тоже перехватывают...

 

[gemaglabin]

Нет он просто проигнорит но пасс будет

 

[ammok]

gemaglabin
пасс то будет но его еще понять надо

допустим я напишу "gemaglabin"

А это ты увидиш в логе:
пдфиштпуьф

вопрос в том как его написать

 

[AHTOLLlKA]

так то потом разбирать тонны логов чтоб найти пасс ....
хз проще сидеть и перехватывать конект клиента..
а потом все в акурат сохранять или отсылать....

 

[gemaglabin]

хз проще сидеть и перехватывать конект клиента..

Secure login правда это md5 а 8 символов переберутся за день...

 

[AHTOLLlKA]

всего день..
а вдруг там номерок 123465 =))

 

[gemaglabin]

ammok имхо нерационально перехватывать каждую введенную клавишу
Ты можешь 20 раз нажать end и home но если хукать GetDlgItemTextA то перехватиться что надо

Хотя Бугор советует

BUG(O)R (18:24:00 11/05/2006)
Лучше тогда GetWindowTextA

BUG(O)R (18:24:09 11/05/2006)
Потому как GetDlg всё на неё ссылается

 

[AHTOLLlKA]

а если асю компилили уже с номером и паролем введеными..
то как тогда быть ?

 

[gemaglabin]

Хук на send()