Итальянцу Paolo Iorio удалось придумать уникальный способ создания соединения, которое не будет замечено локальным фаерволлом. Идея очень проста — программа, которая создает соединение внедряется при запуске в пространство памяти отведенное для программы самого
фаерволла и таким образом фаерволл не замечает, что был создан новый процесс. Для демонстрации данной технологии Paolo Iorio создал демонстрационную утилиту, которая умеет обходить Kerio Personal Firewall, McAfee Personal Firewall, Norton Internet Security 2002, Sygate Personal Firewall Pro, Tiny Personal
Firewall.

Источник и демо:

http://piorio.supereva.it/backstealth.htm

Оставить мнение