AV test - samozaštita

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

acafacaa ::Citao sam sve sto ste napisali Dr.Boro,ali nigde nije potpuno objasnjeno kako je test izveden?
Malware-ima koji ce napasti navedene sistemske komponente,proces itd,ili ???


Pa procitaj sta pise pod Korišćena tehnologija.

Malware ovde nije toliko bitan i isti verovatno uopste nije ni koriscen.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ako nije radjeno malware-ima koji su u stanju da urade sve navedene napade,to za mene nije relevantno.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

-.- fuck this shit
Uradjeno je alatima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

acafacaa ::Ako nije radjeno malware-ima koji su u stanju da urade sve navedene napade,to za mene nije relevantno.


Izgleda da ti ne shvatas svrhu ovog testa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

goran9888 ::acafacaa ::Ako nije radjeno malware-ima koji su u stanju da urade sve navedene napade,to za mene nije relevantno.


Izgleda da ti ne shvatas svrhu ovog testa.

Naravno da shvatam svrhu,ali alat je jedno,a malware u stvarnom svetu je nesto drugo,napad nikada ne moze biti isti...

• 3Ovo se svidja korisnicima: ThePhilosopher, mcrule, 11neco11
  
  Registruj se da bi pohvalio/la poruku!

Verovatno je cilj autora bio da pokaze koliko nam je danasnji zastitni software odbojan na napade (npr napade malware-a) i sposoban da se sa istim izbori. Malware stalno napreduje - skoro je bio popularan trojanac koji se sirio putem FB-u koji deluje bas na ovakav nacin - "ubija" zastitini software ("AV killer"). Radio je to jako dobro - videli smo po slucajevima u Ambulanti. Kada je zastitni software "ubijen" sve je posle mnogo, mnogo lakse.


Naravno to je samo pocetak mozda novog doba malware-a. Ovim testom je dokazano da ... ako neko zeli, moze da napravi takav malware da isti moze ubiti bilo koji zastitni software jer isti nema jaku samozastitu. Ostaje jos samo to ukombinovati tako da ga AV uopste ne detektuje (sto je lako uraditi - vidi se po ovom novom crvu koji se siri FB-om a ne detektuje ga niti jedan skener na VT-u).


Naravno, niko ne kaze da takav malware vec ne postoji.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zato ce neki av sa dodatnom zastitom uvek zaustaviti tako nesto nepoznato,tako da ne stigne ni da se se pokrene,a kamoli da uradi nesto.
Kako moze da uradi malware bilo sta ako je izolovan u sanbox,naravno da ne moze...
Ovaj test je radjen "alatima",ali je ovde zaboravljeno da neki od ovih av uopste ne bi pustili da se pokrene malware koji ce da tako "vrslja" po sistemu,ovaj test pokazuje slabosti AV,slazem se,ali SAMO u slucaju ako se zaobidje sva dodatna zastita tog software-a koji se testira,tj ako je malware pokrenut bez problema,a to je slozicete se malo teze kod nekih av.
Evo npr OA ili Comodo,ne bi dozvilli uopste da malware bude pokrenut i da vrslja tek tako po sistemu,jer bi to sprecili na prvu,momentalno...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

acafacaa ::Zato ce neki av sa dodatnom zastitom uvek zaustaviti tako nesto nepoznato,tako da ne stigne ni da se se pokrene,a kamoli da uradi nesto.
Kako moze da uradi malware bilo sta ako je izolovan u sanbox,naravno da ne moze...


Ne bih bio bas toliko siguran da sam na tvom mestu.
Nisam video tvoj komentar u ovoj temi: [Link mogu videti samo ulogovani korisnici]

Zasto u toj situaciji npr tvoj hvaljeni Norton IS 2012 uopste ne reaguje?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

goran9888 ::acafacaa ::Zato ce neki av sa dodatnom zastitom uvek zaustaviti tako nesto nepoznato,tako da ne stigne ni da se se pokrene,a kamoli da uradi nesto.
Kako moze da uradi malware bilo sta ako je izolovan u sanbox,naravno da ne moze...


Ne bih bio bas toliko siguran da sam na tvom mestu.
Nisam video tvoj komentar u ovoj temi: [Link mogu videti samo ulogovani korisnici]

Zasto u toj situaciji npr tvoj hvaljeni Norton IS 2012 uopste ne reaguje?

Zato sto norton ima svoje ranjivosti naravno,upravo to sto si rekao je njegova renjivost(pokretanje malware-a iz rar-a)
Ali bar je sposoban da detektuje svaki .exe nepoznati zero-hour malware koji na VT ima 0 out of 43 detection ratio,tako da za to daje domaci zadatak svima...

• 2Ovo se svidja korisnicima: Springfield, mcrule
  
  Registruj se da bi pohvalio/la poruku!

Nisi ti meni odgovorio na pitanje no nije ni bitno. Ti i dalje teras svoje ...



Citat:Ali bar je sposoban da detektuje svaki .exe nepoznati zero-hour malware koji na VT ima 0 out of 43 detection ratio,tako da za to daje domaci zadatak svima...


Da - samo izgleda da ga fajlovi sa ekstenzijom .com bas ni malo ne interesuju.