Vsevolod

(Anti) WinLock тест для проверки HIPS на предотвращение заражения через браузер

В этой теме 1 сообщение

http://www.softogen.ru/lab/softogen-lab/mi...urity-test.html

http://kadets.info/showthread.php?t=86568

IMHO, программу надо делать не exe файл, а в виде интерфейса вэб-страницы. Вероятно, с использованием JаvаSсriрt.

Программу эту защитные антивирусные программы могут обнюхать и сравнить с базой локальной или облачной, реагируя соответствующе (надо отключать антивирусы в комбайнах при тесте).

Программа сама у всех с разными настроенными для нее в HIPS правами. Тестируют: кто в авторежиме, кто нет. Права этой программы в настройках HIPS могут не совпадать с правами браузеров. В настройках некоторых HIPS простому пользователю непросто разобраться, сравнить и понять. В авторежиме, что чаще, у браузеров полные или почти полные права как у доверенных приложений или с небольшими ограничениями, что увеличивает вероятность пропуска через уязвимости.

Предлагаю реализовать данное предложение на этом сайте. Реализация функционала техзадания алгоритма много времени и сил у специалиста не займет, это мне как программисту (не вэб) понятно. Плюс дополнительный разноплановый интерес к сайту и его проекту.

Угрозы WinLock в наше время для простых пользователей, которых большинство, одни из самых визуально и эмоционально понятных, если не самые.

В продолжение данных тем:

http://www.anti-malware.ru/forum/index.php?showtopic=20324

http://www.anti-malware.ru/forum/index.php?showtopic=19500

Будет ли тест на заражение сайтами (drive-by)? Если да, браузеры будут настроены по умолчанию? И какие браузеры? Или их настройка заведомо должна быть низкой, чтобы не получилось так, что вирус до фаервола (вернее его HIPS) не дойдет и тест превратится в тест браузеров?
Это вторая часть теста - защита от внешних атак. Будем такое делать. Уже собираем эксплойты, которые как и в случае с активным заражением будет отражать основные методы и векторы атаки (использовать наиболее популярные уязвимости). Систему будем брать непропатченную конечно, иначе атак не пройдет. Браузер какой брать - это будет зависеть от конкретного эксплойта.

Будет на сайте опция онлайн-теста на проникновение WinLock - будет замечательно!

Далее, не останавливаясь на достигнутом, можно будет подумать и о реализации опций других подобных онлайн-тестов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Ego Dekker
      Антивирусы были обновлены до версии 11.2.49.
    • PR55.RP55
      При попытке выполнить  в uVS:  "Открыть в браузере отчёт" 404 - Запрашиваемая страница не найдена. https://www.virustotal.com/latest-report.html?resource=bdaa128de70313feb65469a1b1518fd048734f54 При том, что SHA файла есть: https://www.virustotal.com/ru/file/fce6b3c60fd50d2d12f6379da5734380dc888931860e68f6e3ae2bb0c54582ac/analysis/ И так для всех файлов.  
    • РинРин
      Вспомнилась серия из сериала Черное зеркало - там, где парнишка решил почистить ноут от вирусни, скачал и запустил утилиту-чистильщика, а вместе с ней скачалась прога, которая незаметно снимала на него компромат. Ну и потом, естественно, парнишка очень сильно попал). Я не особо впечатлительная и наивная, но с тех пор у меня вебка заклеена стикером XDDD
    • San
      Я вот сейчас тоже столкнулся с подобной проблемой. Кредит к сожалению, давать мне почему-то отказываются. Поэтому для себя лично я решил, что лучше будет взять деньги под залог автомобиля, потому как в худшем случае, я потеряю только свое транспортное средство, а не квартиру или что-то еще более важное. Нашел неплохие условия в Москве на сайте https://lombard-capital.ru/uslugi/dengi-pod-zalog-avto/ .  Кто-нибудь пользовался их услугами?
       
    • Harlison
      Кстати по сути вы говорите про те же материалы, из которых делают балконы разные, как тут под ключ кстати по адекватной цене https://salamander.com.ua/production/osteklenie-lodzhij-i-balkonov/balkon-pod-klyuch/ . В итоге суть в чём, можете попробовать с ними связать напрямую и предложить быть спонсорами такой то идеи, для создания удобства граждан. Или через горсовет и сразу предлагать, где можно их сделать, чтобы те всё оплатили.
      Если взялись, так делайте!