|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Vladimir 'DarkSide' Mikhaylenko 2:5010/254.13 15 Jan 2006 20:01:48
To : Danil Davydov
Subject : Как заполучит инет
--------------------------------------------------------------------------------
| Saturday, January 14 ,2006 at 01:21 PM,
| Danil Davydov at 2:5050/151.11 wrote to me
| about "Как заполучит инет":
DD>>> Судя по всему антивирусы и жуколовы тут не помогут, что
DD>>> несколько странно.
VM>> Почему. Руткит в неактивном состоянии антивирь обнаружить
VM>> сможет. А вот в активном, с грамотно установленными перехватами -
VM>> врятли. Ибо руткит уже перехватил все что использует антивирь для
VM>> обнаружения вирусов.
DD> Странно потому, что тут какая-то гонка идет - кто кого раньше
DD> перехватит (точнее кто раньше перехватит низкоуровневые вызовы).
DD> Антивирь всяко должен все как можно раньше хватать и затем проверять,
DD> а не заместили ли его точки перехвата чем-то другим.
Хороший руткит убьет антивирь так, что он даже не попытается сопротивлятся.
Дело в том, что руткит знает про антивирус, а антивирус про руткит узнает только
после заражения.
Farewell, Danil. | 07:01 PM | Sunday, January 15 ,2006 |
/---------------------------------------------------------------------------/
[np]: Metallica - St. Anger (St. Anger|2003|Metal)
--- Microsoft(c) Windows(r) 5.2.3790 uptime is: 0 days 20 hrs 3 mins 6 secs
* Origin: Anyone else want some! (2:5010/254.13)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
