Visualizza messaggio singolo
Vecchio 27-02-2015, 13.06.59   #11
LoryOne
Gold Member
WT Expert
 
Registrato: 09-01-2002
Loc.: None of your business
Messaggi: 5.505
LoryOne è un gioiello raroLoryOne è un gioiello raroLoryOne è un gioiello raro
Rif: SDA e virus..... aiuto ???

Devi tener conto di due regole fondamentali:
La prima: Il virus viene riconosciuto in base ad una signature
La seconda: Non tutti gli antivirus condividono identica signature e non tutti sono solerti nell'aggiornare le proprie firme.
Se il malware cambia, deve cambare la signature: Se spedisci il malware ad un sito per la verifica, il riscontro si basa sulla signature.
In realtà, un malware opera i due modi fondamentali:
1 - iniettando il suo codice dentro un componente (di solito una dll) del S.O. *
2 - Modificando voci di registro per assicurarsi l'avvio **
E' chiaro che il riscontro di nessun sito può essere sicuro al 100% se il malware non viene eseguito in locale su quel server e ne viene identificata l'attività malevola...E' altrettanto chiaro che nessuno consentirà un'operazione del genere, salvo effettuarla in ambiente controllato.
Il malware cambia sempre più velocemente della segnalazione, quindi anche l'operato di chi opera per la salvaguardia dei sistemi non può stare al passo.

* Questa è sicuramente un'azione fuori dal comune
** Questa è al 50% malevola
___________________________________

Practice feeds Skill,Skill limits Failure,Failure enhances Security,Security needs Practice
LoryOne non è collegato   Rispondi citando