10-06-2006, 12:08
|
|
|
חבר מתאריך: 03.06.06
הודעות: 75
|
|
ציטוט:
במקור נכתב על ידי Elad Angel
לגירסה החדשה יש התראות PopUp מיותרים כאשר גולשים,
|
כל התראה ניתן לכבות. אפילו אין צורך להיכנס להגדרות. פעם הבאה שאתה רואה התראה שלדעתך מיותרת פשוט תלחץ על החץ על ההתראה הזאת ותראה.
ציטוט:
במקור נכתב על ידי Elad Angel
הורדתי סוס טרוייאני, בתוך קובץ ראר עם קוד, לא קלט כלום, פתחתי אותו, עדיין לא קלט, ניכנסתי לתוך התיקיה עצמה, 5 שניות עד שראיתי התראה בצד ימין על הוירוס. שלא לדבר שב NOD זה חוסם בכלל את ההורדה של הקובץ עוד שהוא ב100 אחוז בדפדפן.
|
לאט לאט... הורדת סוס טרויאני ב-RAR עם סיסמא - ברור שהוא לא יקלוט. זה עם סיסמא! NOD ישתוק בדיוק באותה צורה, כמו גם כל אנטי-וירוס אחר. אתה אומר שהוא יתפוס אותו לפני ההורדה רק משום שלא ניסית את זה. יותר מזה, אני מזכיר לך ש-NOD בכלל לא יודע לסרוק RAR עם סיסמא! אפילו אם תגיד לא "תסרוק" הוא יגיד "Password protected" - להבדיל מקספרקי שיודע לבקש ממך סיסמא ולסרוק איתה אם אתה מבקש, ובחלק מהמקרים עם ZIP הוא אפילו מזהה וירוס ללא ידיעת הסיסמא.. אז תבדוק דברים לפני שאתה אומר, טוב?
הלאה... פתחת את התיקיה, עברו 5 שניות - אז מה? מה הבעיה פה? קספרסקי 6 יודע לתת עדיפויות לסריקות. כך סריקה של קובץ שמונח לו בתיקייה היא בעדיפות לא גבוהה, כי זה לא מסוכן בכלל. אבל אם מישהו מנסה לגשת לאותו קובץ - לא משנה האם זה לקריאה, לכתיבה או להרצה - אז הקובץ ייסרק מיידית לפני שמרשים גישה אליו. לא רואה שום בעיה כאן.
עכשיו תורי...=) מה אם אשלח לך טרויאן ש-NOD מכיר ואז אשלח את אותו הטרויאן, פעיל לגמרי, אבל אחרי שימוש ב-PE Packer, ו-NOD לא יזהה אותו? אתה תוכל להריץ אותו, לראות שהוא פועל (הוא לא מסוכן, זה סך הכל הדגמה), לחכות 5 שניות ו-10 שניות - והוא פשוט ישתוק. אז תגיד לו במפורש "תסרוק" - והוא יסרוק עם כל היוריסטיקה שלו ושוב לא ימצא כלום. וניתוח ההתנהגות שלו לא יגיד כלום גם הוא, כי אין לו ניתוח התנהגות =) בקיצור, הוא לא יתפוס כלום. רוצה? =)
_____________________________________
Dmitry Perets
Gold Beta Tester, Kaspersky Lab
|