Автивирусы:

A-Squared Free 4.5.0.27 Portable Rus

News image

Описание: Полнофункциональный сканер вредоносных программ. Главным достоинством a-squared Free является объединение дв...

Оффлайн браузеры:

AltViewer, 1.19

News image

Программа для оффлайн просмотра содержимого новостных сайтов (nnm.ru, moole.ru, funkysouls.com, mediaportal


Как обмануть абсолютно любой антивирус?
От новостей до истории - Интернет-безопасность новости

как обмануть абсолютно любой антивирус?

Методика такова: на вход антивируса посылается безвредный код, проходящий все защитные барьеры, но, прежде чем он начнет исполняться, производится его подмена на вредоносную составляющую. Понятно, замена должна произойти строго в нужный момент, однако на практике всё упрощается благодаря тому, что современные системы располагают многоядерным окружением, когда один поток не в состоянии отследить действия параллельных потоков. В итоге может быть обманут буквально любой Windows-антивирус.

Руткит функционирует в том случае, если антивирусное ПО использует таблицу дескрипторов системных служб (System Service Descriptor Table, SSDT) для внесения изменений в участки ядра операционной системы. Поскольку все современные защитные средства оперируют на уровне ядра, атака работает на 100%, причем даже в том случае, если Windows запущена под учётной записью с ограниченными полномочиями.

Вместе с тем руткит требует загрузки большого объёма кода на атакуемую машину, поэтому он неприменим, когда требуется сохранить скорость и незаметность атаки. Кроме того, злоумышленник должен располагать возможностью выполнения двоичного файла на целевом компьютере.

Методика может быть скомбинирована с традиционной атакой на уязвимую версию Acrobat Reader или Sun Java Virtual Machine, не пробуждая подозрений у антивируса в истинности намерений. Ну а затем хакер волен и вовсе уничтожить все защитные барьеры, полностью удалив из системы мешающий антивирус.

 


Читайте:


Добавить комментарий


Защитный код
Обновить

Полезные программы:

News image

XLitePro (X-сервер для Windows), 2.1

X-сервер для Windows XLitePro позволяет запускать приложения UNIX (X-Windows) на вашем ПК. Включает X-Window System, TCP/IP. XLi...

News image

SEO PowerSuite Software, 10

SEO PowerSuite предоставляет полный набор инструментов для раскрутки веб-сайта в поисковиках (на данный момент поддерживается 40...

News image

WebLog Expert, 5.6 Lite

Программа WebLog Expert позволяет анализировать веб-серверы, предоставляя полную информацию о посещениях пользовательского сайта...

News image

Semonitor, Standard для преподавателей ВУЗов и ведущих

Semonitor — это программа для оптимизации сайта. Она состоит из набора утилит, каждая из которых заточена под ту или иную задачу...

История интернет:

News image

История развития Интернета в Казахстане

В Казахстане первый Интернет появился в 199 4 году – фирма “Релком” организовала сеть электронной почты по принципам Интернет и ...

News image

Netscape Navigator

Когда-то Netscape Navigator был действительно реальным конкурентом Internet Explorer. Однако с тех пор он серьезно отстал от сво...

Авторизация




Новое: софт-разработчика.

News image

Atani 4.3.4 RU

Atani 4.3.4 RU - Быстрое и эффективное создание анимированных GIF и AVI. Работа через файл проекта позволяет легко редактирова...

News image

Webmoney Keeper Classic 3.5.0.0

Webmoney Keeper Classic 3.5.0.0 - Клиентская программа для проведения мгновенных расчетов, совершения кредитных операций, обмена...

News image

Twilight CMS 4.19

Система Twilight CMS придумана для тех, кто хочет быстро разработать веб-сайт и затем без особых сложностей его поддерживать. ...

Новое: серверное ПО

News image

WinProxy, 1.5.3

WinProxy является первым в мире proxy сервером и firewall для Windows с интегрированным mail сервером. WinProxy позволяет присо...

News image

HSLAB Modem Monitor RE, 3.1

Modem Monitor - это программа для удаленного мониторинга состояния и производительности удаленного (или локального) модема. Прог...

News image

WinAgents TFTP Server RE, 4.1

WinAgents TFTP Server — полнофункциональный сервер TFTP для Windows. WinAgents TFTP Server выполняется в виде фонового процесса ...

Новости домен индустрии:

News image

Крупнейший регистратор доменов GoDaddy.com прекратил регистрацию

Go Daddy, крупнейший в мире регистратор доменных имен, присоединился к Google в борьбе с интернет-цензурой, прекратив бизнес-отношения с китайскими ...

News image

Домен РФ уже работает: доступен президент.рф

Домен .РФ делегирован: начали открываться некоторые сайты в этой зоне - например, президент.рф. Однако его удобство весьма сомнительно

News image

Участились жалобы на российских киберсквотеров

Наметившаяся положительная тенденция на уменьшение случаев неправомерного захвата доменных имен (киберсквотинга), к сожалению, не коснулась россиян....

News image

Домен Poker.org продан за 1 миллион долларов

На аукционной площадке доменных имен Sedo продан самый дорогой домен в зоне .org. Рекорд установил домен Poker.org, ушедший к организации PokerCompa...

News image

Закрыто 277 доменов зоны .com: Microsoft засудила спамерскую сеть

Компания Microsoft добилась решения суда о закрытии 277 доменов зоны .com, через которые действовал ботнет (сеть компьютеров с запущенными ботами) W...

News image

Зарегистрировано 7 млн доменов .uk

Регистратор доменных имен Nominet, отвечающий за регистрацию доменов с окончанием на .uk, сообщил о том, что число зарегистрированных доменных имен ...

Joomla! Template design and develop by Joomvision