[ddv122]

а принцип защиты какой?как он работает?

[O L E G]

загружается на уровне системы! это драйвер) драйвер не возможно выгрузить

[ShaddyR]

загружается на уровне системы! это драйвер) драйвер не возможно выгрузить »

и дальше?

принцип защиты какой?как он работает? »

[O L E G]

так же как и у антивирусов работает самозащита,такой же принцип

[yurfed]

Прошу помочь вас, дать мне данные или ссылки на данные, что можно внести в защиту от изменения (файлы,папки,реест,драйвера и тд) »

То есть, вы хотите узнать самые уязвимые точки, которые обычно в первую очередь подвержены изменениям в случае "набегов", я правильно понял?

-защищена вся ветка от изменений

Тут пользователь может влиять на параметр, дать добро, когда ему это действительно надо?

-запрет на изменения пути к файлу HOSTS

может лучше на изменение содержимого и не запрет, а рапортовать об этом?
Прочитал мельком, позже посмотрю внимательней.
Могу сказать что такие защиты существуют у многих программ.
В любом случае, если у вас что то и выскочит из под пера, будет только здорово

[O L E G]

1. Да , мне нужны самые уезвимые места! Многие из них я уже добавил, чем больше тем лучше
2. В ветках реестра уже заданы правильные параметры (изменения их пользователем еще под вопросом!) пока что данные не возможно изменить, я думаю их и не надо будет менять, так как я уже говорил все сделано за пользователя! Но над данным вопросом можно подумать)
3. Если что либо случаеться, Драйвер не дает об этом вам знать! ни окон, не ошибок! все просто заблокированно, доступ есть к данным только на чтение! не более! (удалить, копировать, вырезать, переименовать, установить Безопасность Это сделать нельзя) ТОЛЬКО ЧТЕНИЕ!
4. На изменения содержимого! конечно! вы не чего не измените.
5. Драйвер загружаеться с системой, не грузит её! работает так же в Безопасном режиме! поэтому я дмаю вам и не стоит его удалять или что либо менять!
6. вы даете мне данные, я добавляю их, тестирую пока что на XP. После сборки выкладываю!
7. Вам не придеться испольвать программы AntiSMS, AntiUnloker, и так далее. То что могут они в драйвере уже задествованно, многое и вирус не чего это не изменит!
8. Его лучше ставить на чистую системы, после всех программ! или на проверенную Win XP, где нет не приятелей

то что на данный момент может драйвер защитить, можно просмотреть в приложенном файле темы!

Если вы все таки спросите как работает защита, защита работает по методу САМОЗАЩИТЫ DR_WEB_7.
Есть такой вариант внедрить мои данные, в самозащиту DrWeb 7! и выпустить как Patch! Что нам даст, АнтиВир+Защита
Так же защиту можно использовать вместе с Други Антивируса, не считая DrWeb 7. Для DrWeb как я уже сказал можно сделать Patch
Дальше решать вам! на данной стадии делаю Защиту для XP, потом Patch для DRWEB 7, после чего пытаюсь собирать под Win 7

еще около 100 файлов системных я не занес в Readme! позже со сборкой все будет!

[yurfed]

O L E G, есть аналоги того, ято вы хотите сделать. Посмотрите WinPatrol PLUS. Приглядитесь что может она и возможно что то почерпнёте для себя.
На вскидку сказать что-то не получится, но со временем, образуется, если помогут остальные участники, достаточный список.

2. В ветках реестра уже заданы правильные параметры (изменения их пользователем еще под вопросом!) пока что данные не возможно изменить, я думаю их и не надо будет менять, так как я уже говорил все сделано за пользователя! Но над данным вопросом можно подумать) »

Ещё как надо подумать! Если я хочу сменить себе shell, то по вашему уже не получится.

3. Если что либо случаеться, Драйвер не дает об этом вам знать! ни окон, не ошибок! все просто заблокированно, »

Это вообще неправильно. Это могут быть и действия пользователя, по каким либо причинам решивший что то менять. Предупреждение "Если это не ваше бла-бла - Отменить или Принять"
Вариантов множество. Вы лучше свою альфу представьте на суд, а там видно будет.

[O L E G]

все данные хваняться в реестра, что защищает драйвер! оболочки нет, а без нее данные не добавить. Все секреты защиты я не могу тут написать! если кто то конечно поможет сделать оболочку, которая будет включать и отключать защиту и добавлять файлы я не против! бет. вер я выложу на след недели!так как собранной работы нет на руках, все по отдельности!

[Iska]

Все секреты защиты я не могу тут написать! »

O L E G, надёжность метода «защита в сокрытии» — ровно нулевая, уж поверьте.