viruskeresesi technika
Somogyi László
somogyi at drgall.t-online.hu
2008. Nov. 12., Sze, 11:01:32 CET
eNTi Szoft Kft írta:
> A módszer elvi hibája, hogy előfordulhat a rendszeren egy eddig még
> nem azonosított rootkit.
> Ekkor még nem létezik rá mintázat, tehát a felismerésére csak a
> heurisztikák illetve viselkedés elemzők képesek.
> Ehhez azonban működnie kellene a rootkitnek, ami nem teljesül, hiszen
> a másik, tiszta rendszer fut.
igen, pontosan ez a kérdés zavart és zavar még mindig
mind1, hétvége után többet fogok tudni...
(többit magánban küldöm Gábor!)
sl
További információk a(z) Techinfo levelezőlistáról