Lucian.Covaci
Moderator
Data inscrierii: 10/Noi/2006
Mesaje: 174
Localitate: Kernel
|
 Trimis: 25/01/2007 20:01 Titlul subiectului: Virusii criptati fac inutila detectia pe liste de semanturi |
 |
|
Conform unor studii realizate de cercetatorii companiei de securitate Finjan, metodele de camuflare a codului nociv continut in aplicatiile create de atacatori si tehnologiile folosite au recunoscut imbunatatiri spectaculoase.
Denumit "cod dinamic", metoda este folosita de atacatori pentru a instala aplicatii nocive pe sistemele victimelor, zadarnicind eforturile producatorilor de programe antivirus, a declarat dl. Yuval Ben-Itzhak, CTO (chief technology officer) in cadrul companiei de securitate Finjan. Spre exemplu, daca doi utilizatori viziteaza simultan un site compromis, fiecare va fi contaminat cu variante diverse de cod criptat, generat in timp real, cu seturi variate de nume de functii si parametri. Camuflarea dinamica face listele cu semnaturi virus inutile, din moment ce cheile de criptare diferite altera profilul codului malware existent pe statia contaminata a utilizatorului.
Ma gandesc pe viitor la ce fel de atacuri de virusi sa ne asteptam ?!
[url=http://www.gecadnet.ro/securitate/stiri/194.Virusii-criptati-fac-inutila-detectia-bazata-pe-liste-de-semnaturi.html]Sursa[/url]
_________________
Ai RTFM ai Parte !
 |
|
