ucMike (08.02.2011 22:39, просмотров: 105) ответил Evgeny_CD на Алгоритмические яды-2. Необнаружимый вирус-
- Все зависит от характера вируса. Если он начнет API дергать, и хуки на обработчик нажатий клавы ставить - то да. А если он, скажем, через пайп свяжется с другим процессом в системе - мы что, вирями будем считать всех, кто пайп открывает? - Evgeny_CD(08.02.2011 22:57)
- А пакости второй процесс творить будет? Толку от первого, если ноги-руки обрубить. Винлоки ничего не делают, но лезут в автозагрузку или шелл меняют. Наверно, скоро вирусы всю систему подменять будут. На размере кода не экономят, частоту ucMike(56 знак., 09.02.2011 00:18)
- Второй процесс, которым управляют через пайп - это SCADA, например. Или что-то типа того. Вполне легитимное. - Evgeny_CD(09.02.2011 11:12)
- Честно скажу - я скорее не про венду думал. Но вирь с мин требованиями - это новое слово! - Evgeny_CD(09.02.2011 09:38)
- А пакости второй процесс творить будет? Толку от первого, если ноги-руки обрубить. Винлоки ничего не делают, но лезут в автозагрузку или шелл меняют. Наверно, скоро вирусы всю систему подменять будут. На размере кода не экономят, частоту ucMike(56 знак., 09.02.2011 00:18)
- Все зависит от характера вируса. Если он начнет API дергать, и хуки на обработчик нажатий клавы ставить - то да. А если он, скажем, через пайп свяжется с другим процессом в системе - мы что, вирями будем считать всех, кто пайп открывает? - Evgeny_CD(08.02.2011 22:57)