Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Опубликован способ обхода большинства современных антивирусов 09.05.10 19:53 Число просмотров: 1421
Publisher: dl <Dmitry Leonov>
|
Опубликован способ обхода большинства современных антивирусов
The Register http://www.theregister.co.uk/2010/05/07/argument_switch_av_bypass/
Исследователи из matousec.com описали метод, позволяющий обходить практически все современные антивирусные системы, работающие под Windows (в исследовании перечислено 34 уязвимых продукта, но список вполне может быть расширен). Метод ориентируется на антивирусы, использущие популярный способ по встраиванию кода в ядро системы с помощью модификации System Service Descriptor Table (SSDT).
Суть метода заключается в подсовывании системному драйверу безопасного кода с последующей подменой его на атакующий код (после того как безопасный код прошел все проверки). Атака должна быть точно выверена по времени, чтобы подмена не произошла слишком рано или слишком поздно, но задача упрощается на современных многоядерных процессорах.
Результатом атаки может быть как исполнение кода, который был бы заблокирован антивирусом в другой ситуации, так и блокировка либо удаление антивируса...
Полный текст
|
- Опубликован способ обхода большинства современных... - dl 09.05.10 19:53 [1421]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
