Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Вирусописатели против виртуализации 22.11.06 03:25
Publisher: dl <Dmitry Leonov>
|
Вирусописатели против виртуализации
InformationWeek http://www.informationweek.com/software/showArticle.jhtml?articleID=194500277
По словам аналитика SANS Institute's Internet Storm Center, авторы вирусов и прочих червей в последнее время стали вставлять в свой код проверки на исполнение в среде виртуальной машины, в первую очередь VMware.
Виртуальные машины активно используются в антивирусных компаниях для быстрой и безопасной оценки последствий исполнения вредоносного кода, устраняя при этом опасность заражения основной рабочей системы. Однако авторы части отловленных недавно вирусов решили слегка уложнить жизнь антивирусников - их творения просто отказываются работать в виртуальной машине. Некоторые используют для этой проверки имена характерных для VMware процессов либо "аппаратные" характеристики виртуальной машины, некоторые - специфический низкоуровневый код, исполняющийся по-разному на виртуальной и реальной машинах.
Полный текст
|
| |
здорово %))) классная идея! 08.12.06 10:28
Автор: noonv <Vladimir> Статус: Member
|
|
|
|
|
подробно о проекте
Анализ криптографических сетевых...
