НЕ ЗАНИМАЮСь ФИНАНСАМИ!
С нами с 16.03.03
Сообщения: 1251
Рейтинг: 653
|
Добавлено: 12/04/08 в 23:29 |
Могут ли трояны как то работать внутри "легального" процесса в винде, или встраиваться как то в ИЕ? если да, то как это проверить?
|
|
|
|
adultbiz.ru
С нами с 03.06.06
Сообщения: 662
Рейтинг: 350
|
Добавлено: 13/04/08 в 00:31 |
Могут склеиваться с системными процессами, тот же explorer.exe часто бывает заражен. Проверить можно обычным антивирусным п/о с нормальным эвристическим анализатором.
|
|
|
|
С нами с 19.11.03
Сообщения: 3973
Рейтинг: 2362
|
Добавлено: 13/04/08 в 02:01 |
Guest писал: | Могут ли трояны как то работать внутри "легального" процесса в винде, или встраиваться как то в ИЕ? если да, то как это проверить? |
Встроится проблематично, проще заменить полностью файл.
Проверить проверялкой, она по контрольным суммам и прочим данным файла, смотрит не был ли он изменен.
|
|
|
|
С нами с 19.07.06
Сообщения: 252
Рейтинг: 346
|
Добавлено: 13/04/08 в 05:21 |
Да,проверять помимо антивируса http://www.z-oleg.com/secur/avz/
эвристический анализатор один из лучших,а вообще если уникальный трой по шансов его обнаружить ноль...
|
|
|
|
Текстовая реклама в форме ответа Заголовок и до четырех строчек текста Длина текста до 350 символов Купить рекламу в этом месте! |