|
Сейчас в Сети много таких дополнений к IDA, даже появились классические «Универсальный Кракер» и «Кракер Интернета PRO». Вирусы в скриптах IDA
По мотивам «Рогов и Копыт», но с примерами вирусов для IDA PRO
Первый пик массовой вирусной эпидемии пришелся на некогда популярный компьютер «Эппл». Наиболее излюбленным объектом атаки в то время оказался загрузочный сектор гибких магнитных дисков. Очень скоро появилось множество простых утилит, которые проверяли целостность содержимого загрузочного сектора при его запуске, а так же резидентов, которые просто блокировали запись в оный до подтверждения пользователя.
Впрочем, с массовым внедрением емких жестких дисков эта проблема и вовсе перестала существовать. Но зато появилась другая. Один винчестер (уже не защищенный от записи) хранил все исполняемые файлы пользователя и зловредной программе ничего не стоило модифицировать (то есть инфицировать) их по своему желанию.
Наиболее очевидным выходом из сложившейся ситуации стало использование операционных систем с разграничением доступа, периодическая проверка CRC исполняемых файлов, а так же создание резидентных программ блокирующим запись.
Но исполняемые файлы в отличие от загрузочного сектора, могут активно модифицироваться не только вирусом.
Категория:
Новости
|
Просмотров:
828
|
Добавил:
heivery
|
Дата:
30.12.2010
|