Mali virus

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da li je moguce da postoji neki virus ne veci od 512b prodje antivirus zastitu. Moze li velicina virusa da utice na to da ga antivirus ne vidi.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Citat:Moze li velicina virusa da utice na to da ga antivirus ne vidi?
kratak odgovor,ne.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Meni je jednom u komp usao trojanac dok sam instalirao neki program. Instalirao se i na kraju mi je izasao prozor "Ending process" (gasio mi se AV), kada sam restartovao sistem, AV je detektovao virus, ja sam naravno dejstvovao protiv njega i uklonio sam ga.
Da li se jos nekom desilo ovo "Ending process" da instalacija tog programa gasi zastitu kako bi se ubacio virus?

• 1Ovo se svidja korisniku: NIx Car
  
  Registruj se da bi pohvalio/la poruku!

Aleksandr1996 ::Da li je moguce da postoji neki virus ne veci od 512b prodje antivirus zastitu. Moze li velicina virusa da utice na to da ga antivirus ne vidi.

Može ukoliko je AV podešen da ne skenira fajlove veće od određene veličine i ako je maliciozni fajl veći od te veličine.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

NIx Car ::Citat:Moze li velicina virusa da utice na to da ga antivirus ne vidi?
kratak odgovor,ne.
Steta Kako funkcionise antivirus uopste ima bazu podataka i onda skenira sistem i gleada da li ima neki program u njemu koji ima jednak kod sa onim u bazi podataka i ako ima brise ga. jer tako

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

U sustini da. Tako bi trebalo da radi tradicionalni AV. Uporedjuje uzorke progama sa onima u bazi, i ako se poklope - virus je detektovan. Moderni (danasnji) AV softveri su daleko ozbiljniji u svojim namerama, jer je i malware opasniji nego ikad. Danasnji AV ima cloud tehnologiju, hips modul itd...
Cloud tehnologijom, AV ne mora da ima u svojoj bazi otisak virusa, vec to proverava u realnom vremenu na serveru, dok HIPS modul prati ponasanje programa i ako uoci da se neki program ponasa maliciozno, on ga stopira. HIPS u sebi ima ucitana ponasanja njemu poznatih virusa, tako da ako primeti isto to ponasanje na tvom sistemu, on ce reagovati.
To ti je ukratko receno, naravno AV softveri imaju i druge mehanizme za zastitu (sve vise se unapredjuju).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Sass Drake ::Aleksandr1996 ::Da li je moguce da postoji neki virus ne veci od 512b prodje antivirus zastitu. Moze li velicina virusa da utice na to da ga antivirus ne vidi.

Može ukoliko je AV podešen da ne skenira fajlove veće od određene veličine i ako je maliciozni fajl veći od te veličine.


misli na default podesavanja....

• 1Ovo se svidja korisniku: NIx Car
  
  Registruj se da bi pohvalio/la poruku!

NIx Car ::Sass Drake ::Aleksandr1996 ::Da li je moguce da postoji neki virus ne veci od 512b prodje antivirus zastitu. Moze li velicina virusa da utice na to da ga antivirus ne vidi.

Može ukoliko je AV podešen da ne skenira fajlove veće od određene veličine i ako je maliciozni fajl veći od te veličine.


misli na default podesavanja....

Mnogi AV programi su po defaultu tako podešeni.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Da li virus moze da predje u hibernaciju da ga AV nebi tetektovao kada pretrazuje sistem i dodje do njega.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ako AV ima detekciju odredjenog virusa, onda on mora da ga detektuje pri on-demand skeniranju.
E sad, postoje virusi koji dodaju junk na kraju koda kako bi prevarili AV ili se prosto sakrivaju pomocu nekih drugih virusa...Virus pokusava da se sakrije na razne nacine, nekada to uspe a nekada ne.