Автивирусы:

SUPERAntiSpyware Professional 4.33.1000 Final (Rus)

News image

Описание: SUPERAntiSpyware Professional - новая версия утилиты для обнаружения и удаления вредоносных программ. SUPERA...

Оффлайн браузеры:

Offline Commander, 2.2

News image

Offline Commander позволяет скачать сайт целиком и структуризировать вебсайты для просмотра, модификации и поиска в оффлайновом режиме. Вы...


Как обмануть абсолютно любой антивирус?
От новостей до истории - Интернет-безопасность новости

как обмануть абсолютно любой антивирус?

Методика такова: на вход антивируса посылается безвредный код, проходящий все защитные барьеры, но, прежде чем он начнет исполняться, производится его подмена на вредоносную составляющую. Понятно, замена должна произойти строго в нужный момент, однако на практике всё упрощается благодаря тому, что современные системы располагают многоядерным окружением, когда один поток не в состоянии отследить действия параллельных потоков. В итоге может быть обманут буквально любой Windows-антивирус.

Руткит функционирует в том случае, если антивирусное ПО использует таблицу дескрипторов системных служб (System Service Descriptor Table, SSDT) для внесения изменений в участки ядра операционной системы. Поскольку все современные защитные средства оперируют на уровне ядра, атака работает на 100%, причем даже в том случае, если Windows запущена под учётной записью с ограниченными полномочиями.

Вместе с тем руткит требует загрузки большого объёма кода на атакуемую машину, поэтому он неприменим, когда требуется сохранить скорость и незаметность атаки. Кроме того, злоумышленник должен располагать возможностью выполнения двоичного файла на целевом компьютере.

Методика может быть скомбинирована с традиционной атакой на уязвимую версию Acrobat Reader или Sun Java Virtual Machine, не пробуждая подозрений у антивируса в истинности намерений. Ну а затем хакер волен и вовсе уничтожить все защитные барьеры, полностью удалив из системы мешающий антивирус.

 


Читайте:


Добавить комментарий


Защитный код
Обновить

Полезные программы:

Террасная доска и цены на нефть тесно связаны

Практически любые постройки из дерева еще из давних времен не просто невероятно выглядели, а также вызывали теплые и красочные ощу...

News image

Российский депутат требует создать софт для отслеживани

Российский депутат Вадим Деньгин потребовал от правоохранительных органов создать программное обеспечение, которое бы отслеживал...

News image

Joostina 1.1.3

Я думаю продукт под названием joolma, особо представлять не нужно, он довольно популярен среди движков для сайтов, а вот появи...

News image

SUPERAntiSpyware Professional (версия 4.37.1000) 2010

Описание: SUPERAntiSpyware Professional - профессиональная версия программы для сканирования и уничтожения различных видов вредо...

История интернет:

News image

История развития Интернета в Казахстане

В Казахстане первый Интернет появился в 199 4 году – фирма “Релком” организовала сеть электронной почты по принципам Интернет и ...

News image

Netscape Navigator

Когда-то Netscape Navigator был действительно реальным конкурентом Internet Explorer. Однако с тех пор он серьезно отстал от сво...

Авторизация




Новое: софт-разработчика.

News image

Atani 4.3.4 RU

Atani 4.3.4 RU - Быстрое и эффективное создание анимированных GIF и AVI. Работа через файл проекта позволяет легко редактирова...

News image

Webmoney Keeper Classic 3.5.0.0

Webmoney Keeper Classic 3.5.0.0 - Клиентская программа для проведения мгновенных расчетов, совершения кредитных операций, обмена...

News image

Twilight CMS 4.19

Система Twilight CMS придумана для тех, кто хочет быстро разработать веб-сайт и затем без особых сложностей его поддерживать. ...

Новое: серверное ПО

News image

WinProxy, 1.5.3

WinProxy является первым в мире proxy сервером и firewall для Windows с интегрированным mail сервером. WinProxy позволяет присо...

News image

HSLAB Modem Monitor RE, 3.1

Modem Monitor - это программа для удаленного мониторинга состояния и производительности удаленного (или локального) модема. Прог...

News image

WinAgents TFTP Server RE, 4.1

WinAgents TFTP Server — полнофункциональный сервер TFTP для Windows. WinAgents TFTP Server выполняется в виде фонового процесса ...

Новости домен индустрии:

News image

Домен XXX: скорее все-таки да, но для взрослых

ICANN объявила, что она будет рассматривать план развития .XXX домена. Представитель организации заявил, что этот вопрос будет обсуждаться на заседа...

News image

Домен РФ уже работает: доступен президент.рф

Домен .РФ делегирован: начали открываться некоторые сайты в этой зоне - например, президент.рф. Однако его удобство весьма сомнительно

News image

Домен INFO снимает ограничения на регистрацию одно - и двухсимвол

В ближайшее время будут сняты ограничения на регистрацию одно - и двухсимвольных доменных имен в зоне INFO. Компания Afilias, выполняющая функции...

News image

Домен RU: уже 2 700 000 доменных имен

В воскресенье, 14 марта 2010 года, национальный домен России RU перешел символический рубеж в 2,7 млн зарегистрированных имен. Очередной сотней тыся...

News image

У Релкома упали домены

Клиенты одного из старейших российских провайдеров - Релком - лишились доступа к доменным именам, обслуживающимся в этой компании. В результат...

News image

Домен Poker.org продан за 1 миллион долларов

На аукционной площадке доменных имен Sedo продан самый дорогой домен в зоне .org. Рекорд установил домен Poker.org, ушедший к организации PokerCompa...

Joomla! Template design and develop by Joomvision