आत्म-रक्षा Dr.Web उत्पादों का एक छोटा सा अध्ययन

एलसी से हटाने के बारे में अपने पिछले विषय को जारी रखते हुए, जैसा कि मैंने वादा किया था, मैं आपको Dr.Web उत्पाद हटाने की उपयोगिता के बारे में बताऊंगा। पिछली बार, कैस्परस्की लैब ने जल्दी से जवाब दिया और कैप्चा को जटिल कर दिया, अब यह आपकी आंखों में चीर रहा है, और एक मान्यता एल्गोरिदम लिखने की कोई इच्छा नहीं है। हालांकि, एक नए कैप्चा (निर्माण 157) के साथ संस्करण डालने से पहले, उन्होंने पुराने को अपडेट किया, जहां उन्होंने 2011 लाइन (155 का निर्माण) के नवीनतम उत्पादों को हटा दिया ...



मैं सितंबर में Dr.Web से रिमूवर के बारे में लिखने जा रहा था, लेकिन तब से न केवल हटाने की उपयोगिता, बल्कि एंटीवायरस की पूरी लाइन की आत्मरक्षा मॉड्यूल में एक गंभीर रूप से भेद्यता की खोज की गई थी; मुझे इसे ठीक करने के लिए Dr.Web प्रोग्रामर्स को समय देना पड़ा।



तो, प्यार और एहसान करो, Dr.Web एंटी-वायरस पदच्युत:







आप तुरंत देख सकते हैं कि लोगों ने आत्मा के साथ क्या किया! फर्श की खिड़की पर लोगो, यहां तक ​​कि स्थिति ... लेपोटा! यह हमेशा मजेदार होता है कि वे अपने उत्पादों में Win98 शैली के इंटरफ़ेस तत्वों के साथ ग्लैमरस चित्रों को कैसे प्रबंधित करते हैं :) उत्पाद की स्थापना रद्द करने के लिए, उन्हें फिर से कैप्चा दर्ज करना होगा, कोई पुष्टि प्रदर्शित नहीं होती है, केवल सफल निष्कासन के बारे में एक संदेश। आइए देखें कि क्या सबकुछ अंदर से बहुत खूबसूरत है और कई तरीकों से जाने की कोशिश करें ...

1. कैप्चा मान्यता

Dr.Web की कैप्चा उपयोगिता, निश्चित रूप से, कैस्परस्की लैब के रिमूवर की तुलना में बहुत अधिक स्थिर है, कई मायनों में वर्णों की ज्यामितीय विकृतियों के कारण, लेकिन यहां भी कुछ कमजोरियां थीं।

सबसे पहले, कैप्चा में 6 नंबर होते हैं, और, आश्चर्यजनक रूप से, उन्हें दोहराया नहीं जाता है! इस "सुविधा" का क्या मतलब है मैं इसे बिल्कुल नहीं समझ सकता ... यह दृष्टिकोण संभावित विकल्पों की संख्या को लगभग 7 गुना कम कर देता है! यह मान्यता में एक अपवाद विधि की तरह कुछ का उपयोग करना संभव बनाता है और सफलता की संभावना को काफी बढ़ाता है।

दूसरे, कैप्चा पर प्रत्येक अंक एक ग्रे प्रभामंडल से घिरा हुआ है, जबकि शोर शुद्ध काला है। इसके लिए धन्यवाद, व्यक्तिगत पात्रों को ठीक से काटना और शोर को फ़िल्टर करना संभव है।

तीसरा, संख्याओं की स्थिति व्यावहारिक रूप से नहीं बदलती है, केवल फ़ॉन्ट आकार और शैली (सेरिफ़ या बिना) के साथ-साथ विकृति की डिग्री।

पात्रों की मजबूत विकृति के कारण, पूरे कैप्चा के लिए केवल 20% मान्यता सटीकता प्राप्त करना संभव था, जो सिद्धांत रूप में स्वीकार्य है (उदाहरण के लिए, वेब कैप्चा के लिए), लेकिन इस मामले में, स्क्रीन के चारों ओर झिलमिलाहट, चित्र को अपडेट करना जो आप भाग्यशाली हैं, यह बकवास है। मान्यता एल्गोरिथ्म को और जटिल करने के लिए यह बहुत आलसी था, इसलिए मैंने दूसरी तरफ से जाने की कोशिश करने का फैसला किया।

2. पैच exe फ़ाइल हटानेवाला

आप बस कोड सत्यापन को काट सकते हैं और उपयोगिता को फिर से जोड़ सकते हैं। लेकिन इस मामले में, डिजिटल हस्ताक्षर अमान्य हो जाता है। रिमूवर काम करता है, सेल्फ-डिफेंस मॉड्यूल को छोड़कर सब कुछ हटा देता है (जाहिर तौर पर वैध डिजिटल हस्ताक्षर की कमी स्पष्ट है)। फिर भी, एंटीवायरस पूरी तरह से अपनी कार्यक्षमता खो देता है, जिसे इस आत्मरक्षा की आवश्यकता होती है, अगर सब कुछ पहले ही हटा दिया गया हो, पूरी तरह से स्पष्ट नहीं है।







जब Dr.Web Security Space (6.0.2.07290) के अधिक हालिया संस्करण को निकालने का प्रयास किया गया, तो SpIDer Guard जीवित रहा।

3. रिमूवर की मेमोरी से सही कोड पढ़ना

कैप्चा को क्यों पहचानें यदि मूल्य खुले तौर पर स्मृति में है, और एक निश्चित पते पर भी? आप बस इसे पढ़ सकते हैं और इसे इनपुट फ़ील्ड में पेस्ट कर सकते हैं। इस दृष्टिकोण के साथ, डिजिटल हस्ताक्षर सहेजा गया है, जिसका अर्थ है कि हटानेवाला को अपेक्षित रूप से काम करने की गारंटी है और एंटीवायरस को पूरी तरह से ले जाएगा। स्मृति के एक टुकड़े को पढ़ने का कार्यक्रम लगभग 20 मिनट में लिखा गया है। "Dr.Web के उत्पादों में सक्रिय सुरक्षा या HIPS की अनुपस्थिति के लिए धन्यवाद, कुछ भी विश्वसनीय उपयोगिता की स्मृति को पढ़ने से रोकता है।







सामान्य तौर पर, उपयोगिता exe-file में बहुत सारी रोचक जानकारी होती है, उदाहरण के लिए, Dr.W उत्पादों की महत्वपूर्ण फ़ाइलों और रजिस्ट्री कुंजियों का पथ। कास्परस्की लैब से एक ही रिमूवर में, सब कुछ इतना सरल नहीं है और इस तरह के डेटा को खुले रूप में संग्रहीत नहीं किया जाता है।







बाद में यह अचानक पता चला कि Dr.Web उत्पादों का बहु-प्रशंसित आत्म-रक्षा मॉड्यूल एक समान समस्या से ग्रस्त है! उसी तरह कैप्चा का मूल्य, बिना किसी हिचकिचाहट के स्मृति में संग्रहीत किया जाता है। यह विश्वास करना कठिन है कि प्रोग्रामर जिन्होंने इतनी शक्तिशाली (प्रतीत होता है) आत्मरक्षा की है कि वे इस तरह की बचकानी गलती कर सकते हैं, लेकिन ऐसा है ...







आत्मरक्षा मॉड्यूल को उतारने के लिए, SpIDerAgent_Set.exe को -uninstall पैरामीटर के साथ कहा जाता है: ###########, जहां ######### एक संख्या है, जो कुछ समय में सिस्टम के समय पर निर्भर करती है। यदि आप गलत कोड प्राप्त करते हैं, तो आत्मरक्षा अनलोडिंग शुरू नहीं होती है। फिर, सभी अनावश्यक (Dr.Web के दृष्टिकोण से) व्यवहार अवरोधकों की अनुपस्थिति के कारण, सिस्टम तिथि को एक निश्चित मूल्य से वापस करने और SpiderAgent_Set.exe को एक ज्ञात कोड के साथ चलाने के लिए कुछ भी नहीं खर्च होता है;)







चूंकि हम केवल रिमूवर के बारे में ही नहीं, बल्कि स्वयं Dr.Web उत्पादों के बारे में भी बात कर रहे थे, इसलिए आत्म-रक्षा पर हमले के एक और वेक्टर को अनदेखा करना गलत होगा।

4. कैप्चा आवाज पहचान

कैप्चा के मूल्य को आवाज़ देते समय, Microsoft भाषण एपीआई का उपयोग किया जाता है, कोई शोर नहीं होता है, इसलिए, मान्यता बिल्कुल भी समस्या नहीं है, यह पहले से ही हैबे पर था । ऐसा लगता है कि यह समारोह सामान्य रूप से "शो के लिए" खराब था। छेद में कोड को सॉर्ट करना बेहतर होगा ...

पुनश्च

प्रयोगों को Dr.Web एंटी-वायरस रिमूवर v.1.00.5.08230 और Dr.Web Security Space 6.0.2.07290 के सितंबर संस्करणों के साथ आयोजित किया गया था। मैंने भेद्यता की रिपोर्ट करने के बाद, उन्होंने Dr.Web एंटी-वायरस रिमूवर v.1.00.6.09200 का एक अद्यतन संस्करण जारी किया , जिसमें अंतराल को कवर किया गया था। सुधार की कीमत पर, एंटीवायरस लाइनें खुद को गर्व से चुप रहती हैं, लेकिन उन्हें 3 महीने में कुछ करना पड़ता है।



एक प्रोग्राम जो रिमूवर और एंटीवायरस सेल्फ-डिफेंस मॉड्यूल में भेद्यता प्रदर्शित करता है। WinXP पर इसका परीक्षण करने के अलावा, एंटी-वायरस लाइन के आत्म-रक्षा मॉड्यूल को पहले से ही अपडेट किया जाना चाहिए, लेकिन इसे पहले के संस्करणों में काम करना चाहिए।

पी पी एस

सिर्फ़ सितंबर में, anti-malware.ru पोर्टल ने एंटीवायरस सेल्फ-डिफेंस का तुलनात्मक परीक्षण प्रकाशित किया , जो उल्लेखनीय है, 100% और 99% परिणामों के साथ विजेता हमारे नायक थे - कैस्परस्की लैब (कैस्परस्काई सुरक्षा 2011) और डॉक्टर वेब (DrWeb Security Space 6.0) क्रमशः।







और हाल ही में एक मैलवेयर ट्रोजन-PSW.Win32.VKont.alb की घोषणा की गई है (एलसी के वर्गीकरण के अनुसार), जो आम तौर पर लगभग सभी लोकप्रिय एंटीवायरस को एक धमाके के साथ क्रॉल करता है, जिसमें उन लोगों के भी शामिल हैं, जिनके पास एंटीमैलेरिएवन टेस्ट का प्लैटिनम अवार्ड है (Dr.Web for Today पहले से ही एक दिन तय) ...



यह सब एक बार फिर साबित करता है कि कोई आदर्श सुरक्षा नहीं है, जैसे कि इस सुरक्षा के कोई आदर्श परीक्षण नहीं हैं, और याद रखें कि सबसे अच्छा एंटीवायरस सिर है!