|
Izbegavao sam da navodim ime trojanca, da ne bi neko posrnuo da ga trazi po netu zloupotrebio ga, posta sam ja toliko nahvalio taj trojanac.
Trojanac je dobro poznat vasim kompanijama, i nije ni toliko nov, zadnja verzija datira od prosle godine.
Zasto bas on?
Zato sto je on po meni ono najgore sto moze da zadesi korisnika.
Sto se tice argumenta da ne vlada epidemija, ne uvazavam ga, jer sve AV kompanije bas obracaju paznju na epidemije, a neke iskljucivo na epidemije.
Rado bih uveo vise trojanaca u test, ali mislim da nam vreme to ne dozvoljava.
Ukoliko se neki AV provuce pored ovog trojanca samo zato sto ga nema na spisku procesa za eliminaciju, ja cu se licno pobrinuti za fer test i prema tom AV-u, tj. ubacicu njegov proces na listu procesa za ubijanje.
Rado bih vam napisao ime trojanca na PP, ali time stavljam ostale AV programe u ne-fer polozaj, jer mislim da, ako bih naveo ime, vi bi ste lako mogli da dojavite kompanijama da 'optimizuju' sledeci update za ovaj trojanac.
Mozda sam smesan sa prethodnom izjavom, ali zelim fer uslove za testiranje.
Nadam se da ovo nece biti jedini test koji cemo raditi, a obecao sam da cu posle testa napisati sta bi mogli AV programi da urade da bi bili bolji.
Da AV programi imaju logiku odrzavanja procesa u memoriji kao sto je imaju neki adware tipa rzuu, ovakav trojanac im ne bi mogao nista.
Rzuu se startuje zajedno sa Windowsom, kreira proces cije je ime uvek isto, taj proces kreira drugi proces sa random imenom. Ukoliko ubijete drugi proces, prvi ce opet napraviti proces sa random imenom. Ukoliko ubijete prvi proces, drugi proces ce napraviti proces sa random imenom. Ne postoji mogucnost iskoreniti ga iz memorije. Kada bi jedan AV program imao ovakvu logiku, ne bi postojao virus ili trojanac koji bi mogao da ubije proces. AV bi naravno trebao da ima mogucnost izolovanja procesa u memoriji, tako sto bi napravio API hook na zahtevima za formiranje procesa, tako da moze da prekida vise procesa istovremeno. Jest da ovo malo uspori komp, ali AV programi i ovako usporavaju komp. Drugo, neki trojanci se uglavljuju u explorer ili u IE. To ne rade kao virusi, vec kada startujete neinficiran explorer, trojanac se startuje zajedno sa explorerom u istom procesu. AV koji sledi logiku 'aha, ovo je explorer proces, on je OK' nije neka zastita.
Puno sam naucio o Trojancima od jednog rumuna koji sebe zove Tataye. Nadam se da sada znate i koji ce trojanac biti na testu 
|
