Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Мутация программ как средство защиты от вирусов 05.02.03 02:35
Publisher: dl <Dmitry Leonov>
|
Мутация программ как средство защиты от вирусов
Статья 1, Статья 2 http://www.bugtraq.ru/library/programming/diversify.html, http://www.bugtraq.ru/library/programming/rebasing.html
Эпидемия Slammer'а вызвала на листе BUGTRAQ весьма любопытную дискуссию, посвященная случайным модификациям кода уязвимых приложений, что, не делая их менее восприимчивыми к существующим уязвимостям, предовращает их превращение в источник дальнейших инфекций и средство проникновения в систему.
Переводы двух ключевых статей помещены в библиотеку [ http://bugtraq.ru/library/ ]. В первой из них обсуждается идея компоновки программных модулей из перемешанных случайным образом объектных файлов на этапе установки, во второй - смена базового адреса для программного модуля. В обоих случаях это приведет к тому, что черви, которые привязываются к фиксированным адресам в памяти, начнут бить мимо цели.
Получилась любопытная модификация идеи, в гораздо более изощренном виде воплощенной в полиморфных вирусах. Только тогда вирусы таким образом...
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
