Un altro LeakTest (DLL injection): se volete provarlo... :)

[nV 25]

L'ho trovato scartabellando un pò e ve lo propongo immediatamente.

Comodo Parent Injection Leak Test

"DISCORSI":
Appartiene alla famiglia dei DLL injection ( come i classici PCAudit, FireHole, PCAudit v2 che è possibile rintracciare su Firewall LeakTest)...

Come funziona?
Il leaktest si inietta, attraverso il suo DLL, all'interno dell'area di memoria sfruttata da un'applicazione (es. browser) che ha l'autorizzazione a comunicare con l'esterno ( è come se patchasse la memoria del browser stesso...).
In questo modo fa credere al Fw che è il browser stesso ad usare la DLL incriminata e di conseguenza il malware ha campo libero per fare quello che gli pare.

"FATTI":

KAV 6.0.0.299 VS CPIL.EXE 1-0





PS: Se tengo attivo anche Process-Guard, CPIL.EXE sbatte la sua craniata ancor prima di essere intercettato dal KAV visto che opera su di un LIVELLO ancor più basso dell'AV stesso




LnS 2.05p3 VS CPIL.EXE 0-1 ( e si che mi intercetta PCAudit, PCAudit v2 (con le features beta), FireHole.... )

Buona vigilia ......

[matteo1]

Outpost 3.5

[nemo99]

anche jetico lo intercetta

[kizze]

idem zonealarm pro