Модератор
- Статус
- Оффлайн
- Регистрация
- 10 Дек 2018
- Сообщения
- 457
- Реакции
- 45
NoMoreCookies — защита браузера от стиллеров и RAT
Что это такое?
NoMoreCookies — это утилита для Windows, которая защищает файлы браузеров (куки, профили, сессии и т.п.) от доступа со стороны стиллеров и RAT. Инструмент написан на C# и C/C++, работает через перехват системных вызовов и выступает как дополнительный анти-стиллер-слой, а не сигнатурный антивирус.
Кратко о работе защиты
- Хукит системные функции
NtCreateFileиNtOpenFile, блокируя доступ к файлам браузеров у подозрительных процессов. - Пытается предотвратить некоторые техники анхука, которые используют вредоносы.
- Ориентирован не на конкретные сигнатуры, а на сам факт обращения к браузерным данным.
Поддерживаемые браузеры
Firefox, Brave, Chrome, Microsoft Edge, Yandex, Opera, Waterfox, Vivaldi.
Важные предупреждения
- Проект всё ещё в активной разработке и может вызывать краши.
- User-mode защита, полная совместимость с Secure Boot не гарантируется.
- Это дополнительная защита, а не замена нормальному антивирусу и здравому смыслу.
Установка
- Скачать последнюю версию: Пожалуйста, авторизуйтесь для просмотра ссылки.
- Распаковать архив в удобную папку.
- Запустить NoMoreCookiesInstaller.exe и выбрать нужные опции защиты.
РЕКОМЕНДАЦИЯ: Выберите вариант 2 - NoMoreCookies.
Это сбалансированный набор параметров защиты: в большинстве программ работает стабильно,
однако совместимость может отличаться в зависимости от конкретного софта и конфигурации системы.
Существенных сбоев или критических нарушений в работе ОС не выявлено.
Удаление
- Снова запустить NoMoreCookiesInstaller.exe и выбрать удаление.
- После деинсталляции также рекомендуется перезагрузка.
Как выглядит в работе
При попытке стиллера/RAT получить доступ к файлам браузера NoMoreCookies блокирует обращение и показывает уведомление. Это помогает как сорвать кражу данных, так и заметить подозрительную активность.
Исходники и лицензия
- GitHub: Пожалуйста, авторизуйтесь для просмотра ссылки.
- Лицензия: MIT, открытый исходный код, есть issues и pull requests для пожеланий и багрепортов.
Дисклеймер
Проект распространяется в образовательных целях. Вы используете NoMoreCookies на свой страх и риск, заранее делайте бэкапы важных данных.
От себя
Если будете тестировать утилиту — отпишитесь о результатах: стабильность, конфликты с другим софтом, поведение с разными браузерами. Это поможет другим решить, стоит ли ставить себе такую защиту.
