[CHALLENGE] Stop the dll injection/injectors

[Skribul222]

Nu e un lucru usor, cel care va veni cu rezolvarea cea mai buna va primi si o mica recompensa.

Este vorba de un program, astept raspunsurile pe pm.

[xpaulx]

Ok si programul unde e?

Sau vrei sa facem noi un program care sa detecteze injectarea si sa o opreasca? Nu esti foarte specific.

Edited March 4, 2012 by xpaulx

[Taz0r]

ai nevoie de un dll injector?

mai exact ce vrei tu ? sa injecteze cv ? sa inchida un dll ?

incearca inj3cta!

[Nytro]

Kernel-mode hook pe CreateRemoteThread(Ex), adica rootkit.

Poti face un driver care suprascrie SSDT-ul, gasesti acolo NtCreateRemoteThread.

PS: Abtineti-va de la replici inutile.