Newsgroup: it.comp.programmare.win32
Titolo: Intercettazione o bloccaggio totale di tutti gli exe

Salve a tutti.
Ho un quesito da porvi a tutti !
Da qualche giorno sto cercando informazioni sul web xchè mi servirebbe
trovare un sistema per bloccare l'esecuzione di tutti i files .exe oppure
un sistema che all'avvio di qualunque file .exe sul pc mi venga chiesta
l'autorizzazione, compreso il pannello di controllo.
La questione è che il file .exe, nel momento che viene premuto non deve
finire in ram e non deve avere alcuna comunicazione con il rundll32.
Poi, magari, se mi sapete dire come eseguire o dove trovare informazioni 
su come eseguire le applicazioni del pannello di controllo senza appunto
eseguire l'applicativo del pannello di controllo di winxp.
Grazie
Ciao
Francesco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 eseguire l'applicativo del pannello di controllo di winxp.
non c'è nessun applicativo, l'eseguibile che ti mostra il pannello di
controllo è explorer.exe, non ha senso chiedere all'utente di fermare
l'interfaccia grafica (per quanto sia merdosa)


 il pannello di controllo non è un eseguibile
Hai ragione, mi sono spiegato male ! :-)
Ciao
Francesco


 Vorrei disattivare il Kernel Mode 0
Niente di piu' semplice: spegni il PC.
I S.O. sono fatti per eseguire i programmi: se non vuoi eseguirli,
non hai bisogno del PC.
Ti suggerirei di riflettere meglio su che cosa vuoi fare realmente,
perche' (a mio avviso) stai chiedendo un'assurdita'.
C:\>iao Angelo
P.S. Rinominare TUTTI gli "exe" in "exe_" e' un modo semplice
(ma non veloce) di evitare che vangano eseguiti. Anche se su
alcuni file di sistema (es. ntoskrnl.exe) la cosa potrebbe essere
impossibile da fare (a Sistema acceso) o assolutamente inutile
(tramite funzioni tipo exec() possono essere eseguiti anche file
con estensione txt)
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Vorrei disattivare il Kernel Mode 0
babuuummmmmmm!!!!!!!!!!!!

 babuuummmmmmm!!!!!!!!!!!!
Ragà, avete ragione, ma sto cercando di fare degli esperimenti di virus su
un mio pc, naturalmente a fin di bene.


 un mio pc, naturalmente a fin di bene.
Sei fortunato, davvero...
...che non so dove stai di casa

 
Hai scoperto l'acqua calda?
Vuoi trasformare Windows in Unix ed eliminare definitivamente il problema
dei virus?
Ma sei impazzito?
E come cavolo fanno poi a vendere gli antivirus!
Poi gli utenti ogni volta che devono installare qualcosa devono dargli i
permessi di esecuzione a mano..
chmod +x nomefile.exe
Te sei fuori come un pinguino ;-)

 
non è tanto quello che vuoi fare (a fin di bene..se se ;-) ma come
senza offesa, prenditi un paio di mesi di pausa, studiati un buon libro 
sul funzionamento dei sistemi operativi e dopo rileggiti quello che hai 
scritto :DDDD


Forse ho capito quello che dici.
Vai a questo link, in inglese !
Forse questo potrebbe esserti utile:
http://groups.google.it/group/alt.comp.virus/browse_thread/thread/ea56545110102c91/2b5d89bb4991ab37?lnk=st&q=editare+%22boot+sector+%22&rnum=3&hl=it#2b5d89bb4991ab37
Ciao
Melmoth
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Non è del tutto insensato quello che dice...In WinXP esiste infatti
una chiave di registro (non ricordo quale :)) che permette di avviare
un processo al posto del processo richiesto dall'utente (chiaramente
NON quelli di sistema)...Verrà avviato il programma impostato nella
chiave e come parametri in ingresso avrà il nome dell'eseguibile
originale (quello che l'utente avrebbe dovuto avviare), chiaramente a
questo punto puoi decidere se avviarlo o no...Nel tuo caso avvii ogni
volta il tuo programma, lo chiudi subito e stop...Dovresti aver risolto
in parte il problema, chiaramente i servizi di windows rimangono attivi
:)

 l'autorizzazione, compreso il pannello di controllo.
 >...
Prova a cercare su MSDN AppInit_DLLs.
In questo modo puoi installare una tua DLL che viene caricata 
all'interno di ogni processo che linka user32.dll (occhio che viene 
caricata prima di user32.dll).
Ciao
B.B.

 B.B.
Ragazzi, grazie mille a tutti delle info.
Spero che vada tutto bene.
:-)


 sys
MHWUAHUWAHUWHAUWHAUW MA ROTFL MA CHE MARE DI STRONZATE :DDDDDDDDDD
IL KERNEL MODE 0 LOOOOOOOOOL XDXDXDXD


 chmod +x nomefile.exe
Uindous ha potenzialmente di più: mentre Unix ha solo i classici r-w-x per
utente gruppo e altri, Uindous NT (il cui sistema di sicurezza è basato
sulle ACL) permette di regolare questi e molti altri tipi di permessi in
relazione non solo a proprietario gruppo e altri, ma a qualsiasi utente e
qualsiasi gruppo. maggiore flessibilità


 con estensione txt)
1) rinominare ntoskrnl.exe (e in generale un qualsiasi eseguibile o
generico modulo PE/COFF in esecuzione) *è* possibile, a patto di avere i
permessi; e al limite smonti l'hard disk e lo fai da Linux su un altro
computer :P oppure sullo stesso PC ovviamente se hai il dual boot
2) questo PS mi fa venire il vago sospetto che tu non abbia ben colto la
vera assurdità di quello che ha scritto tiziobbello... prova a rinominare
ntoskrnl.exe (lo puoi fare, basta che hai i permessi) e te ne accorgerai
al prossimo riavvio... :D :D :D


 Vorrei disattivare il Kernel Mode 0
Ma tu sai di cosa scrivi?

 Ma tu sai di cosa scrivi?
credo che il KERNEL MODE 0 (LOL XD) sia una nuova ricetta di kernel mode,
ring 0, e un pizzico di fantasia
XDXDXDXD
ma disattiviamo il kernel mode 0, massě e disattiviamo pure ntoskrnl.exe
che fa solo danni :D
cosě sono al sicuro perché i virus non possono piů installare drivers e
non mi possono piů fottere il BIOS e sono al sicuro XD
maro' che pena :D
PS: ma sto pipistrellonero č uscito dalla Melevisione? :D


 
Uguale uguale..
http://punto-informatico.it/p.aspx?i=34532
http://www.nsa.gov/selinux/
http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/selinux-guide/selg-part-0062.html
http://fedora.redhat.com/docs/selinux-faq-fc5/

 [cut, link vari]
stiamo parlando di Unix o di Linux? e poi quella è *una particolare*
versione di Linux (neanche di Unix) migliorata con caratteristiche
aggiuntive, Windows NT invece è così by design
