Автивирусы:

Kaspersky Mobile Security_v7.0.32_ SymbianOS 9.x

News image

Kaspersky® Mobile Security 7.0 - это удобное и надежное решение, которое обеспечит защиту Вашего мультимедийного ком...

Оффлайн браузеры:

AltViewer, 1.19

News image

Программа для оффлайн просмотра содержимого новостных сайтов (nnm.ru, moole.ru, funkysouls.com, mediaportal



Как обмануть абсолютно любой антивирус?
От новостей до истории - Интернет-безопасность новости

как обмануть абсолютно любой антивирус?

Методика такова: на вход антивируса посылается безвредный код, проходящий все защитные барьеры, но, прежде чем он начнет исполняться, производится его подмена на вредоносную составляющую. Понятно, замена должна произойти строго в нужный момент, однако на практике всё упрощается благодаря тому, что современные системы располагают многоядерным окружением, когда один поток не в состоянии отследить действия параллельных потоков. В итоге может быть обманут буквально любой Windows-антивирус.

Руткит функционирует в том случае, если антивирусное ПО использует таблицу дескрипторов системных служб (System Service Descriptor Table, SSDT) для внесения изменений в участки ядра операционной системы. Поскольку все современные защитные средства оперируют на уровне ядра, атака работает на 100%, причем даже в том случае, если Windows запущена под учётной записью с ограниченными полномочиями.

Вместе с тем руткит требует загрузки большого объёма кода на атакуемую машину, поэтому он неприменим, когда требуется сохранить скорость и незаметность атаки. Кроме того, злоумышленник должен располагать возможностью выполнения двоичного файла на целевом компьютере.

Методика может быть скомбинирована с традиционной атакой на уязвимую версию Acrobat Reader или Sun Java Virtual Machine, не пробуждая подозрений у антивируса в истинности намерений. Ну а затем хакер волен и вовсе уничтожить все защитные барьеры, полностью удалив из системы мешающий антивирус.

 


Читайте:


Добавить комментарий


Защитный код
Обновить

Полезные программы:

News image

H&M StudioLine Web 3.60.33.0 Multilingual

H&M StudioLine Web - функциональный HTML-редактор, который призван помочь пользователю в создании презентабельного веб-сайта...

News image

DownloadStudio (версия 5.1.5.0)

Всепригодная програмка для скачивания отдельных файлов и целых страниц из веба. Может работать фактически по хоть каким протокол...

News image

Kerio MailServer 2010 (версия 6.7.3) Rus

Название: Kerio MailServer Версия: 6.7.3 Совместимость: Windows 2000 / XP / 2003 / Vista / 7 Локализация: RUS Описание: Уп...

Профессиональный Блокатор Калорий это самый верный спос

Среди актуальных проблем современных женщин присутствует лишний вес. Существует достаточно много разнообразных способов борьбы с о...

История интернет:

News image

История развития Интернета в Казахстане

В Казахстане первый Интернет появился в 199 4 году – фирма “Релком” организовала сеть электронной почты по принципам Интернет и ...

News image

Netscape Navigator

Когда-то Netscape Navigator был действительно реальным конкурентом Internet Explorer. Однако с тех пор он серьезно отстал от сво...

Авторизация




Новое: софт-разработчика.

News image

Atani 4.3.4 RU

Atani 4.3.4 RU - Быстрое и эффективное создание анимированных GIF и AVI. Работа через файл проекта позволяет легко редактирова...

News image

Webmoney Keeper Classic 3.5.0.0

Webmoney Keeper Classic 3.5.0.0 - Клиентская программа для проведения мгновенных расчетов, совершения кредитных операций, обмена...

News image

Twilight CMS 4.19

Система Twilight CMS придумана для тех, кто хочет быстро разработать веб-сайт и затем без особых сложностей его поддерживать. ...

Новое: серверное ПО

News image

WinProxy, 1.5.3

WinProxy является первым в мире proxy сервером и firewall для Windows с интегрированным mail сервером. WinProxy позволяет присо...

News image

HSLAB Modem Monitor RE, 3.1

Modem Monitor - это программа для удаленного мониторинга состояния и производительности удаленного (или локального) модема. Прог...

News image

WinAgents TFTP Server RE, 4.1

WinAgents TFTP Server — полнофункциональный сервер TFTP для Windows. WinAgents TFTP Server выполняется в виде фонового процесса ...

Новости домен индустрии:

News image

Регтайм начал предварительную регистрацию доменов .TEL

Регтайм начал предварительный прием заявок на регистрацию доменов в новой зоне .TEL от владельцев торговых марок и товарных знаков. Собранные зая...

News image

Базель хочет себе домен BASEL

Домен Базеля будет таким – BASEL. В настоящее время власти швейцарского города оценивают экономическую составляющую этого проекта, думают над тем, п...

News image

Крупнейший регистратор доменов GoDaddy.com прекратил регистрацию

Go Daddy, крупнейший в мире регистратор доменных имен, присоединился к Google в борьбе с интернет-цензурой, прекратив бизнес-отношения с китайскими ...

News image

Домен XXX: скорее все-таки да, но для взрослых

ICANN объявила, что она будет рассматривать план развития .XXX домена. Представитель организации заявил, что этот вопрос будет обсуждаться на заседа...

News image

Домен .me приносит Черногории хорошие доходы

Доменные имена часто становятся пространством для творческого поиска. Это не относится к устоявшимся на рынке компаниям и организациям, которые пере...

News image

В интернете отыскали доменное имя интернет-планшета Apple

Два года назад компания Apple зарегистрировала домен iSlate.com. Это имя всплыло в результате поиска по записям WHOIS сотрудниками издания MacRumors...

Joomla! Template design and develop by Joomvision