אני משתמש באנטי וירוס COMODO וכל דבר קטן שתוכנה מסוימת מנסה לעשות, כמו לשנות משהו ברג'יסטרי או לתקשר ברשת, הוא קודם עוצר את התוכנה מלבצע פעולות ושואל אותי אם לתת לה רשות להמשיך.

השאלה שלי - איך הוא מבצע זאת?
הוירוס\תוכנה פועלת על דעת עצמה, למה שאיזה מישהו לא יכתוב קוד ב-ASM שמוחק את כל הכונן הקשיח? איך תוכנה אחרת יודעת שהוירוס רוצה לבצע את הפעולה הזאת?

תודה מראש

מי אמר שאין קוד שמחוק לך את כל הדיסק הקשיח?

COMODO - כנראה שווה ל* לכן הוא עצור לך כל פעולה קטנה.

My Blog.

http://mp3lll.blogspot.com

אם ככה.. איך זה שעוד לא יצא לי לשמוע על וירוסים כאלו?

לא ב-protected mode. ניסיון להשתמש באופקודים IN ו-OUT ייכשל. אתה יכול לגשת לחומרה רק דרך הממשק שנותנת לך מערכת ההפעלה. אתה גם לא יכול לדרוך על הקוד של מערכת ההפעלה או להזריק לשם קוד משל עצמך, כי הזיכרון שלה מוגן, וניסיון לכתוב אליו גם ייכשל.

הפעולות הללו ייכשלו ברמת המעבד. ההגנה הזאת היא ברמת המעבד.

חפש בגוגל protected mode ותתחיל לקרוא.


antirootkit-ים ומוצרים דומים מתקינים דרייברים (שרצים בהרשאות של מערכת ההפעלה) ועוקבים אחרי קריאות מעניינות לפונקציות שלה.

תודה.