Follow Me

Selasa, 29 Januari 2013

Winpooch, Anjing Penjaga Computer

Winpooch, Anjing Penjaga Computer

Wah, untung masih punya backupan Artikelnya.

Anjing penjaga komputer? Aneh namanya.

Tapi itulah kenyataannya. Winpooch merupakan software yang seperti UAC, namun menurut saya lebih canggih. Mengapa? karena winpooch tidak hanya bisa memberitahu bahwa suatu program akan berjalan, namun saat suatu program melakukan perubahan di Regedit, di file system yang dianggap penting bagi komputer,

Image
Gilang Cyber4rt
Berikut kemampuan yang bisa "dicegat" oleh winpooch:

1. File::Read

2: File::Write

3. Reg::Set Value

4. Reg::Query Value

5. Sys::Execute

6. Sys::Kill



Dan tambahan, Winpooch juga mencatat aksi

1. Net::Listen

2. Net::Connect

3. Net::Send



Lalu bagaimana saat software ini beraksi?

Image

Ada 6 pilihan disitu, yaitu:

1. Menerima aksi

2. Feign (pura-pura) *

3. Menolak aksi

4. Menambahkannya sebagai filter baru

5. Memutuskan kaitan proses (kill proccess tree)

6. Mematikan proses



Oiya, winpooch juga dilengkapi dengan process explorer serta antivirus internal (CLAM AV) yang sayangnya antivirus ini kurang berfungsi dengan baik.

Semoga artikel ini dapat membantu anda dalam menganalisa sebuah program (khususnya virus).

Salam,

Ellya Widayanto



Download : E-Cyber4rt


*) Sampai sekarang saya tidak mengerti maksudnya pura-pura / feign seperti apa. Mohon bantuannya juga. :)


semoga bermanfaat...

0 komentar:

Pengikut

Guestbook

Google+ Followers

Ada kesalahan di dalam gadget ini