Автивирусы:

Norton AntiBot 1.1.851.255

News image

Norton AntiBot - это отличная программа, которая защитит ваш компьютер от проникновения ботов! В отличие от вирус...

Оффлайн браузеры:

ActiveURLs Check&Get, 2.2.1

News image

Профессиональный Интернет-Организатор, система мониторинга веб-сайтов и оффлайновый браузер. Проверяет веб-страницы на изменения и информи...



Новая хакерская методика позволяет обойти защиту фактически любых антивирусов
От новостей до истории - Интернет-безопасность новости

новая хакерская методика позволяет обойти защиту фактически любых антивирусов

Тревожные новости пришли для подавляющего большинства компьютерных пользователей, применяющих для защиты своих систем антивирусное программное обеспечение.

Команде ресурса Matousek удалось разработать методику, позволяющую обойти защиту практически любого антивируса.

Достаточно сказать, что в число уязвимых попали такие популярные антивирусные продукты, как разработки McAfee, Trend Micro, AVG и BitDefender. Сообщается, что предложенная методика использует в качестве “стартовой площадки” драйвера антивирусов, запрятанные глубоко в структуре операционной системы Windows.

На эти драйвера посылается образец программного кода, совершенно безвредного для ПК и, естественно, легко проходящего антивирусную защиту. Однако затем, до начала реализации этого кода, он подменяется вредоносным приложением, заражающим атакуемую систему. Сложность для хакеров заключается в том, что такая подмена должна осуществляться в нужный момент, не раньше и не позже.

Однако в компьютерах на базе многоядерных процессоров (то есть большинстве современных пользовательских ПК) реализация подобного алгоритма значительно упрощается, поскольку один исполняемый поток вычислений часто не контролирует работу других потоков и, следовательно, не может отследить действия хакера. Все, что требуется для атаки - таблица дескрипторов системных служб (System Service Descriptor Table), используемая антивирусной программой на Windows PC.

При этом уже выявлено 34 антивирусных программы, уязвимых перед указанной методикой. Отметим, что данная технология работоспособна, даже когда используется аккаунт Windows с ограниченными правами пользователя. Утешением может служить лишь тот факт, что эта методика требует большого объема программного кода, загружаемого на компьютер, поэтому такое вторжение едва ли будет быстрым и скрытным. Кроме того, хакер должен иметь возможность запускать исполнение двоичного кода на атакуемом ПК, пишет ferra.ru

 


Читайте:


Добавить комментарий


Защитный код
Обновить

Полезные программы:

News image

Pragma (версия 6.0.100.5 + словари) Rus

В отличие от других программ машинного перевода, в проекте Pragma используется многоязычная технология перевода, в которой для в...

News image

VPS сервер под Linux и тонкости выбора хостера

Интерфейс панели управления хостингом выступает достаточно важным аспектом выбора конкретного варианта. Тем не менее, многие предс...

News image

Microsoft Expression Web 3

Microsoft Expression Web 3 — набор инструментов для создания веб-сайтов по шаблонам с возможностью встраивания мультимедийных эл...

News image

PhpDesigner 7.2

phpDesigner - мощная программа для создания, редактирования, отладки, анализа и публикации веб-страниц и приложений на языке PHP...

История интернет:

News image

История развития Интернета в Казахстане

В Казахстане первый Интернет появился в 199 4 году – фирма “Релком” организовала сеть электронной почты по принципам Интернет и ...

News image

Netscape Navigator

Когда-то Netscape Navigator был действительно реальным конкурентом Internet Explorer. Однако с тех пор он серьезно отстал от сво...

Авторизация




Новое: софт-разработчика.

News image

Atani 4.3.4 RU

Atani 4.3.4 RU - Быстрое и эффективное создание анимированных GIF и AVI. Работа через файл проекта позволяет легко редактирова...

News image

Webmoney Keeper Classic 3.5.0.0

Webmoney Keeper Classic 3.5.0.0 - Клиентская программа для проведения мгновенных расчетов, совершения кредитных операций, обмена...

News image

Twilight CMS 4.19

Система Twilight CMS придумана для тех, кто хочет быстро разработать веб-сайт и затем без особых сложностей его поддерживать. ...

Новое: серверное ПО

News image

WinProxy, 1.5.3

WinProxy является первым в мире proxy сервером и firewall для Windows с интегрированным mail сервером. WinProxy позволяет присо...

News image

HSLAB Modem Monitor RE, 3.1

Modem Monitor - это программа для удаленного мониторинга состояния и производительности удаленного (или локального) модема. Прог...

News image

WinAgents TFTP Server RE, 4.1

WinAgents TFTP Server — полнофункциональный сервер TFTP для Windows. WinAgents TFTP Server выполняется в виде фонового процесса ...

Новости домен индустрии:

News image

Домен RU: уже 2 700 000 доменных имен

В воскресенье, 14 марта 2010 года, национальный домен России RU перешел символический рубеж в 2,7 млн зарегистрированных имен. Очередной сотней тыся...

News image

Регтайм начал предварительную регистрацию доменов .TEL

Регтайм начал предварительный прием заявок на регистрацию доменов в новой зоне .TEL от владельцев торговых марок и товарных знаков. Собранные зая...

News image

Вторая кровь: хакер увел домен Юлии Тимошенко - kraina.org.ua

Прошел почти месяц и опять улетел очередной шедевр гигантских вложений всей страны и впустую потраченных миллионов налогоплательщиков.. Еще не ...

News image

Домен INFO снимает ограничения на регистрацию одно - и двухсимвол

В ближайшее время будут сняты ограничения на регистрацию одно - и двухсимвольных доменных имен в зоне INFO. Компания Afilias, выполняющая функции...

News image

Домен 2014.Ru продан за 83000$

2014.Ru принадлежал киберсквоттеру Яну Невструеву, который зарегистрировал его в 2004 году, когда об Олимпиаде-2014 можно было только мечтать. В рол...

News image

Домену .COM исполняется 25 лет!

Через месяц домену СОМ исполнится 25 лет: 15 марта 1985 года в нем (да, и вообще в Интернете) было зарегистрировано первое имя - Symbolics.com. К...

Joomla! Template design and develop by Joomvision