 Guest
Зарегистрирован: 16.03.03
Сообщения: 670
Рейтинг: 441
|
 Добавлено: 13/04/08 в 00:29 |
 цитата |
Могут ли трояны как то работать внутри "легального" процесса в винде, или встраиваться как то в ИЕ? если да, то как это проверить?
|
|
K началу
|
|
| |
Murrr
adultbiz.ru
Зарегистрирован: 03.06.06
Сообщения: 665
Рейтинг: 356
|
| Добавлено: 13/04/08 в 01:31 |
цитата |
Могут склеиваться с системными процессами, тот же explorer.exe часто бывает заражен. Проверить можно обычным антивирусным п/о с нормальным эвристическим анализатором.
|
|
K началу
|
|
| |
xreload
Зарегистрирован: 19.11.03
Сообщения: 3687
Рейтинг: 2404
|
| Добавлено: 13/04/08 в 03:01 |
цитата |
| Guest писал: |
| Могут ли трояны как то работать внутри "легального" процесса в винде, или встраиваться как то в ИЕ? если да, то как это проверить? |
Встроится проблематично, проще заменить полностью файл.
Проверить проверялкой, она по контрольным суммам и прочим данным файла, смотрит не был ли он изменен.
|
|
K началу
|
|
| |
-puika-
Зарегистрирован: 19.07.06
Сообщения: 194
Рейтинг: 323
|
| Добавлено: 13/04/08 в 06:21 |
цитата |
Да,проверять помимо антивируса http://www.z-oleg.com/secur/avz/
эвристический анализатор один из лучших,а вообще если уникальный трой по шансов его обнаружить ноль...
|
|
K началу
|
|
| |
