Защита от инъекций во флеше! - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

Raven_River

Есть ли софт который проверяет баннера на наличие в нем именно инъекций!

Инъекции не являются вирусами, они используют возможности флеша, которые , например, выполняют действия по редиректу пользователя.

Есть вот такой ресурс http://www.adopstools.com/ . А есть ли софт такого плана? Или же аналогичные ресурсы?

сори за дабл пост

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
zerocorporated
Есть ли софт который проверяет баннера на наличие в нем именно инъекций!

Инъекции не являются вирусами, они используют возможности флеша, которые , например, выполняют действия по редиректу пользователя.

Есть вот такой ресурс http://www.adopstools.com/ . А есть ли софт такого плана? Или же аналогичные ресурсы?

сори за дабл пост

Универсальный способ защиты если я вас правильно понял: отключить flash для всех сайтов и разрешать только доверенным.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
    • santy
      RP55, есть у тебя ТГ?
    • SQx
      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×