Új hozzászólás Aktív témák

• #39465 dqdb nagyúr lck #39449

  Új Válasz 2016-02-15 11:59:43 #39465

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dqdb

  nagyúr

  válasz lck #39449 üzenetére

  Az ilyen vírusok a titkosítás során nem végeznek olyan műveleteket, amelyekre egy HIPS ugrana. Ehhez jól működő viselkedéselemző kell, aminek feltűnik, hogy oké, hogy adott folyamat nem csinál semmi csúnyát vagy csúnyához vezethetőt (amire egy HIPS ugrik azonnal), mindössze a felhasználói mappában olvas-ír fájlokat (mint például egy képnézegető vagy Word), de ezt nagy intenzitással teszi és hibás formátumú fájlokat hagy maga után.

  Egy klasszikus HIPS nem végez csodát és tartalmaz komplexebb szintű intelligenciát-logikát, mindössze a felhasználóra-rendszerre veszélyes műveletekre azok engedélyezése előtt rákérdez, ahol a művelet alatt olyat kell érteni, mint driver betöltése, hosts fájl módosítása, keyboard hook telepítése, külső hálózati kapcsolat nyitása, másik folyamat módosítása, registry írása, stb. A felhasználó mappában történő írás-olvasás nem ilyen.

  Szóval ha a kártevőt nem ismerte fel adatbázisból/heurisztikával a Comodo víruskereső része, akkor onnantól kezdve sima útja volt.

  tAm6DAHNIbRMzSEARWxtZW50ZW0gdmFka5RydIJ6bmkuDQoNClOBc4Ek

• #39453 Cs1csó félisten lck #39449

  Új Válasz 2016-02-14 19:48:13 #39453

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cs1csó

  félisten

  válasz lck #39449 üzenetére

  Nyugi nem is ezért írtam, csak elfogultság mentességet akartam hangsúlyozni, a comodo azzal is hirdeti magát hogy van egy DEFAULT DENY PROTECTION módszere azaz amiről nem bizonyosodott meg hogy ártatalan azt kártékonynak tekinti de lehet, de alap beállítások mellett van ami be sincs kapcsolva úgy meg ugye nehéz dolog a védelem.

• #39452 soldi3r veterán lck #39449

  Új Válasz 2016-02-14 19:22:03 #39452

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  soldi3r

  veterán

  válasz lck #39449 üzenetére

  Ez szomoru. En ilyet tenyleg nem tudok mondani ra, illetve nem kattingatok ossze-vissza.
  De 1-2 kommunikaciot tilt, amit nem kene (pl egy PLC-vel). Amit biztosan be lehetne allitani, de annyira nem masztam bele.
  Most megprobalom ezt a TinyWallt, talan egy Aviraval. Vagy lenne jobb?

  E30 (oo=[][]=oo)

Új hozzászólás Aktív témák