Исследование на тему вредоносного ПО - Страница 2

Технарь · 30.05.2014, 21:54

Цитата:

Сообщение от Léon

Это насмешка? Смысл сюда вообще писать?

ни как нет, а выводы сделанные с эти строк:

Цитата:

Сообщение от Léon

Иследование, это например на комп скинуть вирусы разных видов (установить вредоностное ПО) и смотреть, что происходит, сделать выводы.

Цитата:

Сообщение от Léon

Смысл сюда вообще писать?

что бы объяснить что нужно.

KUS · 30.05.2014, 22:27

Материал для исследования можно найти не только на основе работы резидентного сканера антивируса, но и на основе работы сетевого экрана (файрвола).
Ещё: принцип работы карантина, принцип песочницы (sandbox), машины времени (time machine) и т. д.

Цитата:

Сообщение от Léon

Или нет? Можно как-то это сделать в безопасном режиме?

Как раз сэндбокс.
И ещё: восстановление системы творит чудеса.

WHS · 31.05.2014, 00:20

Цитата:

Сообщение от Suharev

Хм, странно, всегда считал его одним из самых слабых, тупо множится и портит exe-шники, лечился вебом за полчаса.

это по началу, далее рубит дз и начинает грызть систему, до полного уничтожения

Анжел, сайлити в принципе первое что пришло в голову почему, если вооружиться лайфкой др. Веб и не дать паразиту прожить более суток то до краха ОС дело дойти не должно. Есть ещё эдакий собрать этого червя, вирут56 эта сволочь по шустрее и валит систему быстрее, а если с ним в паре ещё и сектор то прощай данные, сектор убивает файловую на харде раньше чем тот же вирут успеет напакостить

Николай_С · 31.05.2014, 12:07

Цитата:

Сообщение от Николай_С

Могу предложить в качестве примера макросовый вирус OneHalf.
Он живет (вернее, жил) в вордовских макросах...

Опс!
Маленько попутал - давно это было - середина 90-х.
OneHalf - полиморфный файлово-загрузочный компьютерный вирус, работающий в среде MS-DOS.
А тот, что "приручил" я, называется Macro.Word.BlackDeath. Подробнее по нему можно почитать тут.

Но это всё история с географией.
Совершенно не обязательно заражать свой компьютер. Про современные вирусы и их вредоносные действия можно почитать в информационных бюллетенях ведущих отечественных вирусоборцев Kaspersky и DrWeb. А уже на основании этой инфы можно построить и свой аналитический обзор.

Smith · 31.05.2014, 13:12

Думаю что бы не навредить себе, вирье можно пускать на виртуалке.

Технарь · 31.05.2014, 13:20

если кто боится то вот:

Цитата:

Сообщение от Николай_С

Совершенно не обязательно заражать свой компьютер. Про современные вирусы и их вредоносные действия можно почитать в информационных бюллетенях ведущих отечественных вирусоборцев Kaspersky и DrWeb. А уже на основании этой инфы можно построить и свой аналитический обзор.

но я бы к аронис обратился.
еще не ясен вопрос, нужно ли присутствие ав в ос в момент исследований.

31.05.2014, 13:12	#15 (permalink)
Smith Специалист Регистрация: 13.08.2007 Сообщений: 4,159 Записей в дневнике: 5 Сказал(а) спасибо: 41 Поблагодарили 16 раз(а) в 8 сообщениях Репутация: 23496	Думаю что бы не навредить себе, вирье можно пускать на виртуалке.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070