Зашифрованные вирусы

[Dzon]

1.Читал про полиморфные,метаморфные,защифрованные вирусы. С полиморфными и метаморфными примерно все понятно.

2.Зашифрованные вирусы,почему их трудно обнаружить. KIS 2009 зашифрованные вирусы не ловит?

[skoworodker]

как это не ловит, а эвристика на что?

[Dzon]

как это не ловит, а эвристика на что?

 

 

1. В Википедии пишут - не ловит.

[Hitomi]

Описание

Раз есть описание - значит ловит

[Dzon]

Описание

Раз есть описание - значит ловит

 

 

 

1. Википедия http://ru.wikipedia.org/wiki/%D0%90%D0%BD%...%BC%D0%BC%D0%B0

[El'm]

Для обнаружения этих «замаскированных» вирусов требуется мощный механизм распаковки, который может дешифровать файлы перед их проверкой. К несчастью, во многих антивирусных программах эта возможность отсутствует и, в связи с этим, часто невозможно обнаружить зашифрованные вирусы.

во многих но не во всех

[Dzon]

во многих но не во всех

 

 

 

1.Может выложите данные антивирусных продуктов, которые находят и удаляют зашифрованные вирусы?

2.Назовите антивирусные продукты, которые не обнаруживают зашифрованные вирусы?

[Орион]

2.Назовите антивирусные продукты, которые не обнаруживают зашифрованные вирусы?

Зонтик

Все обнаруживают, по мере своих возможностей!

[Kopeicev]

Тут я бы не сказал что прям всё ловит смотря чем шифровали...

[Dzon]

Тут я бы не сказал что прям всё ловит смотря чем шифровали...

 

 

 

1. Чем шифровали?

[Орион]

1. Чем шифровали?

Прочитав тут по внимательней и немного по Гуглить. можно и понять!

[Hitomi]

1.Может выложите данные антивирусных продуктов, которые находят и удаляют зашифрованные вирусы?

2.Назовите антивирусные продукты, которые не обнаруживают зашифрованные вирусы?

 

Здесь.

Тест старый. И версия шестая. Но уже тогда Касперский один из лучших.

[El'm]

вот ссылка на тест 2007,касперский по мнению журнала Virus Bulletin отстает, хотя если взглянуть в 5-ую графу то... 1-е место;

А здесь (29.02.2008)чье то частное мнение,касперский на втором месте,зато

к-а-а-к весело пишет про Нод...

[C. Tantin]

1. ребята, вы забыли про хипс. именно он и позволяет либо задетектить малварь, либо засунуть в "недоверенные" при обнаружении попыток сделать недозволенное простым смертным программам.

2. Полиморфы и шифрованные вирусы не ловятся сигнатурным детектом, могут вешать эвристик, использовать антиотладочные приёмы, но подавляющее большинство ловится поведенческим блокиратором (хипс)