Вредоносный скрипт мутирует, прячась от антивирусов

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > ИНФО > Мировые новости. Обсуждения.
Вредоносный скрипт мутирует, прячась от антивирусов

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

05.08.2007, 16:42

Lexik

Участник форума

Регистрация: 15.04.2007

Сообщений: 124

С нами: 10038293

Репутация: 258

Цитата:

Сообщение от Gray_f0x

а про Outpost Firewall вы не слышали ??
улыбнуло....

аутпост это конечно хорошо, но он не отслеживает действий внутри системы, а это важный фактор.

#12

05.08.2007, 16:45

Ni0x

Постоянный

Регистрация: 27.08.2006

Сообщений: 367

С нами: 10370602

Репутация: 472

Цитата:

Новизна используемой техники заключается в том, что Javascript генерируется сервером динамически: при каждом новом обращении посетителя к странице все переменные и функции скрипта изменяются, принимая случайные значения. Подобная техника делает невозможным детектирование скрипта сканерами, алгоритмы поиска вирусов которых основаны на сопоставлении сигнатур.

Вот так новизна.. Как всегда иностранные аналитики запаздывают с новостями.

#13

05.08.2007, 16:50

Fata1ex

Постоянный

Регистрация: 12.12.2006

Сообщений: 906

С нами: 10216668

Репутация: 930

Lexik, гениально, только скачай тулзу filemon и посмотри сколько обращений к разным вещам, реестру и тпБ и подумай сколько окошек нужно тебе буде закрывать.

>поиска вирусов которых основаны на сопоставлении сигнатур.
Разве ктонить щас юзает такие ав? Давно доказано что эвристика гораздо эффективнее.

#14

05.08.2007, 18:36

XHTTP

Постоянный

Регистрация: 24.02.2007

Сообщений: 446

С нами: 10110819

Репутация: 316

Блин... Жизнь пролетает просто так... Немогу спакойно смотреть на эту новость...(

#15

06.08.2007, 00:52

n0ne

Постоянный

Регистрация: 01.01.2007

Сообщений: 796

С нами: 10188506

Репутация: 861

Если полностью так защищать комп, вплоть до регистрации действий внутри системы, ты задолбаешься алерты читать и закрывать, ибо комп - это не железный мозг, а алгоритмы =\ А вообще есть софт который следит и за реестром, и просто за приложениями, и за тем, что творица в системе, только нахрена оно кому надо? имхо антивирус+файрвол вполне достаточно.

#16

06.08.2007, 00:53

~~gemaglabin~~

Banned

Регистрация: 01.08.2006

Сообщений: 725

С нами: 10408706

Репутация: 4451

У меня в паке сплоитов также все действует я не вижу чему тут удивляться

#17

06.08.2007, 01:24

XHTTP

Постоянный

Регистрация: 24.02.2007

Сообщений: 446

С нами: 10110819

Репутация: 316

Цитата:

Сообщение от gemaglabin

У меня в паке сплоитов также все действует я не вижу чему тут удивляться

Новость не для удивления, если это имелось ввиду. Технологию нужно развивать, зделать нечто большее чем список сплойтов в папке. Меня заибала тупая облава закриптованых пинчей и подобных фичей..

п.с. за слова не отвечаю, пьян ув жопу.

Страница 2 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Разные скрипты	r@mbler	PHP	4	06.03.2007 18:08

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход