MyCity » Zaštita od zlonamernih programa » Jedno ozbiljno pitanje , u vezi sigurnosti....

Jedno ozbiljno pitanje , u vezi sigurnosti....

Napisano na dan: 5.5.2005

Jedno ozbiljno pitanje , u vezi sigurnosti....
Sledeća strana Pagination

Idi na vrh

Poslao: 05 Maj 2005 12:10
Idi na vrh
offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Svaki EXE fajl se sastoji iz vise delova:
import table, export table, relocation table, resursi.... i jezgro (ono sto se izvrsava)
Jezgro moze da sadrzi i redundantne podatke (namerno ubacene komande, tekstovi itd, koji nemaju uticaja na rad jezgra, vec su tu samo da bi mogle da budu modifikovane).
AV kompanije obicno traze u virusu samo onaj deo jezgra koji je nepromenjiv, pa od toga naprave "virus signature" i po tome tvoj AV prepozna neki virus.
Ukoliko se promeni bas taj deo, onda je to vec novi virus, ili nova verzija.

Nabadanje hex editorom nije od pomoci. Ukoliko neko bas i 'ubode' u 'onaj' deo jezgra, 99% sansi su da ce upropastiti sam virus.
Menjanje nekog drugog dela virusa ne utice na prepoznavanje.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 05 Maj 2005 15:53
Idi na vrh
offline
  • still 
  • Zaslužni građanin
  • Pridružio: 25 Feb 2005
  • Poruke: 639
  • Gde živiš: beli_grad>gistro

Shto se tice heuristike tu je Nod32 bez premca!
Mada zna da napravi laznu uzbunu al sad..



MyCity » Zaštita od zlonamernih programa » Jedno ozbiljno pitanje , u vezi sigurnosti....

Ko je trenutno na forumu
 

Ukupno su 1208 korisnika na forumu :: 45 registrovanih, 12 sakrivenih i 1151 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, A.R.Chafee.Jr., airsuba, babaroga, bestguarder, Bobrock1, bojankrstc, brundo65, CrazyDiablo, croato, dankisha, djboj, djordje92sm, draganca, Draganeli, Još malo pa deda, jukeboxer, Koridor, krkalon, Krusarac, kybonacci, Lieutenant, Metanoja, Mi lao shu, mile23, milenko crazy north, milos.cbr, nebojsag, nikoladim, ozzy, pedja.st, pedjolino76, procesor, raptorsi, sevenino, Silvertooth, Smajser, Tragač, vladaa012, voja64, Volkhov-M, wolf431, zlatkoa987, Zmaj Ognjeni Vuk, šumar bk2