Мифы о 7-ми популярных антируткитах или как поймать невидимк

[Сергей Ильин 1538]

Коллеги, специалисты S.N Safe&Software - Денис Шавровский и Юрий Ромащенко, написали замечательный технический обзор/сравнение 7-ми современных программ для борьбы с руткитами, который мы у нас с радостью опубликовываем: :thanks:

Мифы о 7-ми популярных антируткитах или как поймать невидимку

В статье рассматриваются такие антируткиты как:

RootkitRevealer, AVZ (антивирусная утилита Олега Зайцева),
Process Hunter,
F-Secure BlackLight Rootkit Eliminator,
UnHackMe,
IceSword,
Microsoft Windows Defender
System Virginity Verifier
Производится анализ слабых и сильных сторон этих программ, а также способы и возможности противостояния руткитам в целом.
Очень рекомендую для ознакомления!

[Inkogn 0]

Вот те и раз.Жаль,что другие антивирусы не описаны,которые думают вслух,что руткитов ловят.Заодно бы и узнали,есть ли в этом случае смысл в загрузочном диске.

[vaber 350]

Я считаю, что нельзя сделать антируткит, который обнаруживал все варианты руткитов. Все-равно под любую прогу (антируткит) мона специально сделать руткит, который она не будет детектить. Никто не будет придумывать обход малоизвестного антируткита. Да и AVZ перехватывает далеко не только те функции, которые используют легетимные продукты (Касперский например). На сайте www.virusinfo.info можно убедиться в том, что AVZ обнаруживает перехваты современных руткитов (например, Trojan.PWS.GoldSpy).

Интересно было бы почитать их мнение по поводу работы Sophos Anti-Rootkit http://www.sophos.com/products/free-tools/...ti-rootkit.html

[Прибочий Михаил 20]

Я считаю, что нельзя сделать антируткит, который обнаруживал все варианты руткитов.

Цитата в тему: "По ракетам и антиракетам анти-антиракеты неслись" By Визбор, тот самый (196.. год).

[Илья Рабинович 521]

Статья, скорее, для просвещения новичков. На глубокий анализ для профи не тянет- всё достаточно банально.

[Phoenix 0]

Но и такие обзорные статьи тоже полезны.

[Сергей Ильин 1538]

На глубокий анализ для профи не тянет- всё достаточно банально.

Илья, а что можно было бы добавить в такой обзор, чтобы повысить его уровень? Чтобы он стал "для профи"?

[Илья Рабинович 521]

Ну, например, разбор методов детектирования скрытых ключей реестра, файлов, процессов и загруженных объектов ядра, используемых каждым конкретным инструментом с обсуждением слабых моментов реализации и идеологии. В данной статье всё это сделано достаточно поверхостно и вскользь. Также нет обзора ITW-руткитов и сравнительного анализа существующих антируткитов на эффективность детектирования, поскольку теоретически обойти можно любой антируткит, но мы живём в реальном мире и сталкиваемся с реальными угрозами и руткитами.