Új hozzászólás Aktív témák

• #18664 szaki26a aktív tag

  Új Válasz 2013-03-31 22:28:37 #18664

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  szaki26a

  aktív tag

  Mikulásbá linkelt egy nagyon jó cikket a napokban, ami sok kérdésedre válaszolt volna.
  Pár idevágó információ:
  Mi is az a zero-day fenyegetés?
  Paloalto networks szerint egy e-mailen terjedő vírus felismeréséhez 5, míg egy weben terjedőhöz átlagosan 20 nap kell. (Facebook pl már 31 nap.) Fontos tudni, hogy web felelős a 90% terjedéséért, míg a régen kedvelt e-mail már csak 2%.
  Amivel már tavaly is riogattam itt, hogy terjedni fognak a szerveralapú polimorfizmust használó férgek, már bekövetkezett, ők is erre a következtetésre jutottak. Ezért a különbség a statikus e-mail, és a dinamikusan, weboldal által, akár minden letöltésnél újragenerált kód felismerési ideje között. Ha ehhez hozzáteszed a techtarget-es infókat miszerint egyszerű shikata gai nai encoderrel 0% os felismerési rátát sikerült elérnie egy kollégának, az elég ijesztő. (ingyenesen bárki számára letölthető link a második cikkben)
  Idézett cikkek:
  Nem remekelnek a víruskeresők

  http://searchsecurity.techtarget.com/feature/Antivirus-evasion-techniques-show-ease-in-avoiding-antivirus-detection?

Új hozzászólás Aktív témák