Перейти к содержанию

Разрешите, пожалуйста, наш спор


Рекомендуемые сообщения

  • 6 months later...

Можно создать программу, котрая может распространяться по сети, генерит случайный код и пытается его запустить . Если запуск происходит то оформляет сгенеренный код как процедуру и дописывает к своей копии. Копия занимается тем-же. Кроме того, попадая в другую среду (на другую машину) проводится проверка работоспособности процедур, на основании статистики отказов создается рейтинг работоспособности. Через неопределенное время одна из процедур не будет скопирована в "потомка", то есть этот "ген" будет утерян. В результате непомерного развития кода распространение программы будет затруднено, пока не появится (случайно) процедура, удаляющая гены с наименьшим рейтингом. Рано или поздно(скорее всего поздно) программа усовершенствуется. А еще вероятнее - погибнет после форматирования диска или будет прибита антивирусом **********. (Как прибил мою безобидную прогу для разложения числа на простые сомножители. Им что, RSA-родственники?!)

Можно предположить ничтожно малую вероятность самопроизвольного появления такой программы в результате ошибок при копировании, чтении или передачи по сети какого-то файла. :whistle:

Изменено пользователем Олег777
Замена названия *******
Ссылка на комментарий
Поделиться на другие сайты

ну, да, конечно, что же еще можно хотеть от девушки как не диски с играми?)))

это точно

можно кстати вечером в романтической обстановке при свечах читатт с мужем прекрасную книгу

Компьютерное зловредство

http://www.piter.com/book.phtml?978591180631 авторства Евгения Касперского, после ее прочтения у мужа просто не останется иного выхода, как дарить вам цветы каждый день

Ссылка на комментарий
Поделиться на другие сайты

Хрю, случайно возникнуть вирус может, но вероятность на десятки порядков меньше чем у биологического. Ведь биологические вирусы - "побочный продукт" реальных белков с минимумом изменений, в то время как обычные программы крайне мало походят на компьютерные вирусы и их _значительно_ меньше.

Идея по поводу случайных подпрограмм не используется по той же причине - даже если вирус будет запускать такую процедуру на своей виртуальной машине, он не сможет отфильтровать нежелательные комбинации (для этого нужен ИИ), а если действовать наобум - не хватит ресурсов. Об этом что-то писал Ф. Коэн, изобретатель термина "комп. вирус"..

Касательно новых вирусов - это так, чтобы научиться качественно лечить действительно новые вирусы, такие например, как Zmist или вирусы для Mac, АВ-компании требуется несколько месяцев - год на совершенствование антивирусного движка. Однако концептуально новые вирусы появляются не так часто.. ну и вирусологи стараются заранее готовиться к потенциальным угрозам. И они обычно не вызывают эпидемии, такие вирусы. Разве что Cabir)

Про нахождение вирусов :) сейчас модно распространять их через флешки IM etc, адресно, в таком случае ни о каком автоматическом сборе говорить не приходиться. Вот P2P e-mail и, в меньшей степени, web - это да, ежели вирус не полиморфный, то обнаружить его даже проще чем отсеять не полиморфный спам :)

Изменено пользователем Red
Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
ну, да, конечно, что же еще можно хотеть от девушки как не диски с играми?)))

Эм... Вы что!? Мы живём в 21-м веке! Мне нужно что бы дали списать, поели со мной за компанию. На нечто большее - я ленив xD

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sammi
      От sammi
      Здравствуйте!
      Коллеги, помогите разобраться плз. 
      Есть в KSC политика на одну группу компьютеров, в которой включен контроль устройств. Там есть ряд разрешенных устройств и мне нужно добавить в разрешённые виртуальный сидиром винды. Чтобы можно было с  iso работать. 
      Пробовал через "Добавить->Сформировать правила на основе данных системы" и он как-бы добавляет  Virtual_DVD-ROM, но всё равно не работает. Судя по всему, мой предшественник также делал и у него тоже не взлетело.
      Единственное, что я заметил, что DeviceID которое в правиле и в событие, которое генерится при срабатывании защиты отличаются.  
      В правиле "SCSI\CDROM&VEN_MSFT&PROD_VIRTUAL_DVD-ROM\000001", а в событии перед 000001 ещё символы есть. 
       
      Я выгрузил правила в .xml, там добавил дополнительные символы в DeviceId и оставил только одно моё правило в этой xml. Делаю "Импорт из файла XML->Добавить правила к существующим" и получаю ошибку чтения правил из файла. Синтаксис внутри вроде корректный. 
       
      Может я сильно усложняю и как-то можно проще сделать?  С KSC только знакомлюсь)
       
       
    • Эльнар
      От Эльнар
      Здравствуйте! Помогите пожалуйста удалить вирус, скорее всего майнер. Он постоянно нагружает процессор, даже на рабочем столе. Как только открываю диспетчер задач, обороты вентиляторов процессора падают до нормального. Как только выхожу из диспетчера задач сразу обороты вентиляторов растут. При открытии диспетчера задач я не успеваю увидеть какой процесс нагружает компьютер. Эта проблема началась когда я установил программу видеомонтажа Magix Vegas Pro не с официального сайта. Так же из проблем не получается зайти в конфигурацию системы (msconfig), окошко сразу закрывается. При запуске антивируса Malwarebytes, он тоже сразу закрывается. Когда зашёл в систему через безопасную загрузку msconfig также не открывается, но удалось запустить malwarebytes и drweb, они нашли вирусы, но проблема не ушла. Запустил Kaspersky Removal Tool, он долго сканировал и нашёл вирусы. Один из них располагался в папке куда был установлен Magix Vegas Pro. После удаления вирусов ситуация к сожалению не изменилась. Приложил отчёт сборщика логов.
      CollectionLog-2024.12.02-15.07.zip
    • Kashey
      От Kashey
      Добрый день только поставил чистый сервер 2012 r2, и в течении полу дня поймали шифровальщика, "Loki Locker", по неопытности просканил KRD и удалил все намеки на вирус, но проблема соответственно не решилась, переустановил ОС и опять ничего ))) Как бы и было это и было ясно с самого начало, но попытка не пытка ))) На других локальных дисках была очень важная информация.
      Помогите пожалуйста.
      ОС Переустанавливал
      Зашифрованные файлы.7z Far Bar result files.7z Файл с требованиями.7z
    • Cardi
      От Cardi
      Подскажите, пожалуйста, как удалить вирус HEUR:Trojan.Win32.Miner.gen?
      При запуске KVRT или dr web Curlet, обнаруживается вирус, но после перезагрузки все возвращается обратно. Также пробовал загружать из безопасного режима, ничего не меняется. 

    • besdelnick
×
×
  • Создать...