viruskeresesi technika

Somogyi László somogyi at drgall.t-online.hu
2008. Nov. 12., Sze, 11:01:32 CET


eNTi Szoft Kft írta:
> A módszer elvi hibája, hogy előfordulhat a rendszeren egy eddig még 
> nem azonosított rootkit.
> Ekkor még nem létezik rá mintázat, tehát a felismerésére csak a 
> heurisztikák illetve viselkedés elemzők képesek.
> Ehhez azonban működnie kellene a rootkitnek, ami nem teljesül, hiszen 
> a másik, tiszta rendszer fut.
igen, pontosan ez a kérdés zavart és zavar még mindig
mind1, hétvége után többet fogok tudni...

(többit magánban küldöm Gábor!)

sl


További információk a(z) Techinfo levelezőlistáról