drmad

Поиск инфы по стелс-вирям

В этой теме 8 сообщений

Не очень верю, что получу желаемый ответ, потому что перерыл уже пол-Тырнета, но...

Существуют ли Win32- или Win9X-вирусы, которые заражают KERNEL32.DLL и, перехватывая файловые операции, пытаются стать невидимыми для прог 3-го кольца защиты?

1. Меня не интересуют вири, работающие в 0 кольце защиты.

2. Меня не интересуют вири, делающие DLL-инжекцию.

3. Меня не интересуют трояны и черви, а только вири, заражающие PE-файлы.

4. Меня интересуют только имена этих вирусов (желательно, в нотации KaLab).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Нет. Я его вскрывал, там нет искомого. Вообще, среди описанных в КаЛаб-энциклопупии, таких нет. :( Но ведь скоко ж неописанного... Знать бы приблизительно, где ковырять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

drmad, вам по-моему надо озвучить цель исследования. Тогда народу будет интереснее вам помогать.

"Не очень верю, что получу желаемый ответ, потому что перерыл уже пол-Тырнета" звучит хуже чем "я занимаюсь теорией возникновения "черных микродыр" в прикладном значении для эвристического анализа".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
drmad, вам по-моему надо озвучить цель исследования. Тогда народу будет интереснее вам помогать.

"Не очень верю, что получу желаемый ответ, потому что перерыл уже пол-Тырнета" звучит хуже чем "я занимаюсь теорией возникновения "черных микродыр" в прикладном значении для эвристического анализа".

Если моя рекомендация чего-нибудь стоит - то очень рекомендую данного гражданина-нерда :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
"Не очень верю, что получу желаемый ответ, потому что перерыл уже пол-Тырнета" звучит хуже чем "я занимаюсь теорией возникновения "черных микродыр" в прикладном значении для эвристического анализа".
:lol:
очень рекомендую данного гражданина-нерда

Если кто-то так же, как и я, не знает, кто такой нерд, цитата из википедии:

"Нерд — это человек, не умеющий жить в обществе других людей, но при этом одержимый наукой и технологией... его экипировка - застегивающиеся карманы, очки на тесемке, толстая клетчатая рубашка и просторные штаны" :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

SuperBrat

Ну, я как человек крайне суеверный, не хотел бы откровенно и подробно излагать "цель исследования". А вдруг _оно_ не получится? :? Ну, могу предварительно охарактеризовать эту цель примерно так: 1) она большая и не сиюминутная; 2) она не противоречит никаким уголовным статьям и моральным ограничениям; 3) она не для меня лично, а, тысзыть, "на благо народа"; 4) это не то, о чем большинство обитателей этого форума, вероятно, сразу подумает. :wink:

А.

Проще было бы отправить народ в гугль по ключевым словам drmad+вирус. :roll:

Lemmit

Карманы без пуговиц. Очки без тесемки. Рубашка тонкая и без клеточек. Вот штаны, пожалуй, в связи с летом широковаты. 8)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Проще было бы отправить народ в гугль по ключевым словам drmad+вирус.

Я, например, так сразу и сделал. Поэтому спросил без задней мысли, токмо помочь, чем смогу. ;)

Добро пожаловать, drmad.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Лола
      Я сижу с прокси-сервером https://advanced.name/.../u5 При помощи такого быстрого прокси-сервера страницы стали загружаться с одного клика, а заблокированные сайты стали доступными.
    • PR55.RP55
      1) Чаще всего такое сообщение появляется, если не верно установлено системное время. Если на PC 2025 год то самые актуальные обновления будут устаревшими. 2) Malwarebytes при наличие в системе антивируса _нужно устанавливать в режиме сканера. т.е. с отключённой защитой в реальном времени - во избежание конфликта. ---------- Форум: anti-malware.ru практически склеил ласты. Хотите получить ответ пишите на:  comss.ru
    • ratus
      Доброго времени суток! У меня следующая проблема. На информационной панели malwarebytes Следующие сообщение: "Ваши обновления не являются актуальными", При этом, с интернетом все в порядке Не помогает и обновление при помощи скаченных в ручную баз. Я подозреваю, что это могло произойти из-за установки антивируса поверх уже существующего. Но после последнего описанного события я переустановил программу корректно. Может причина в том, что антивирус не обновлен до premium версии.  
    • AM_Bot
      Алексей Андрияшин, технический директор Fortinet в России, поделился своим взглядом на тенденции информационной безопасности, а также рассказал, как защищать организацию с помощью экосистемы Fortinet. Читать далее
    • Ego Dekker
      Антивирусы были обновлены до версии 10.1.245.1.