информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
 Умер Никлаус Вирт 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / miscellaneous
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Ага, понял, спсибки за инфу[гы..будем дружить]правда я не тока линк просил =), но все остальное я уже нашел(-). 12.05.01 01:04  Число просмотров: 768
Автор: Dr. Access Sava Статус: Незарегистрированный пользователь
Отредактировано 12.05.01 01:06  Количество правок: 1
<"чистая" ссылка>
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
<miscellaneous>
Может кто знает как антивирусы обнаруживают трояны и т.п.То есть сам алгоритм, он что-ли код проверяет, или еще что-нить??(-). 11.05.01 22:56  
Автор: Dr. Access Sava Статус: Незарегистрированный пользователь
<"чистая" ссылка>
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Может кто знает как антивирусы обнаруживают трояны и т.п.То есть сам алгоритм, он что-ли код проверяет, или еще что-нить??(-). 11.05.01 23:17  
Автор: ud Статус: Незарегистрированный пользователь
Отредактировано 11.05.01 23:27  Количество правок: 2
<"чистая" ссылка>
ну, насколько я знаю, антивири используют несколько методов обнаружения :

- во-первых, сравнивают куски кода , принадлежащие извесным им вирям(троям) с участками кода проверяемого файла...

-во-вторых анализируют действия приложения.. например, если макрос
совершает запись на диск - то dr.web почти всегда сообщает о подозрении на макровирус, а если он делает запись на диск,да еще и работает с твоим почтовым клиентом :)) , то логично предположить, что это червь ...

ну и т.д. и т.п.

p.s. я там ниже видел мессагу, ты спрашивал,где мой сайт :)) http://www.unkn0wn.f2s.com , только он недоделан, и с uinhunters имеет мало общего... uinhunters мертв, и возрожден врядли будет :))
Ага, понял, спсибки за инфу[гы..будем дружить]правда я не тока линк просил =), но все остальное я уже нашел(-). 12.05.01 01:04  
Автор: Dr. Access Sava Статус: Незарегистрированный пользователь
Отредактировано 12.05.01 01:06  Количество правок: 1
<"чистая" ссылка>
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1




Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach