[Helyszíni]

Ez egy takaros elküldeni, és lesz hasznos. Azt, hogy zárt kérdések is, így mentség nyomonkövetési thread.

Én mindig is vélelmezhető, hogy a rezidens virus checker blokkolja a malware codec, hogy a felhasználó elfogadja, mert mindig feltételezik az internetes letöltött codec van, hogy a lemezre, amíg nem fut. Gondolod, hogy ez így van, vagy mit gondolsz, ez egyenesen a memóriát, és elkerüli a real-time scan?

Miért van az, hogy ezeket a dolgokat hívják codecs anyway? A kódoló részeket nem létezik a dekódoló adagok, a csomagok minden dekóderekre a kóderek beépített teljesen más programokat.

[Cew27]

leginkább a fenti codec int ő letöltések szakasz, ha nem mindegyik

[evilfantasy]

A rossz codec a támadás csak a böngésző maga is egy dll vagy egy ActiveX-vezérlő. Igen úgy kell telepíteni, de ahogy én szeretném mondani, a legnagyobb darab malware valaha teremtett az egér. Antivirus használhatatlan sok esetben a figyelmetlen kattintva. Ez a név a kocka, ha ez a fogás rosszindulatú fájl előtt vagy után van telepítve. Egyes rosszindulatú szoftverek képesek átmenetileg kikapcsolhatja a biztonsági elég hosszú ahhoz, hogy telepítse magát. Akkor nem fog találni, amíg nincs túl késő, ha kiderül, hogy minden. Ha kattintva elfogadhatja vagy igen (bármilyen esetben) az AV tehetetlen.

Akkor is, ha van néhány új rosszindulatú fájlt nem lehet az AV adatbázis még így nem találta meg az AV anyway.

[Helyszíni]

Van egy nagyon szigorú, hogy ezeket a dolgokat. AV csomag letapogatású mi menti lemez, vagy a behelyezett lemez, ez a hangsúly. Egyetértek azzal, hogy ha az AV adatbázis nem azonosítja a rosszindulatú programok, akkor a malware igazolványok nélkül megállt. Én nem vagyok tisztában, hogy a codec letöltések egyenesen a memóriába és végrehajtja a korábbi lemez menteni. Az író és a játékosok tisztában vannak a veszély, hogy lehetővé teszi ezt.

Kétféle malware. Ott van az a fajta, hogy Burrows keresztül puffer felelőssége és hajt végre, anélkül, hogy mentette első, vagy amelyekre támaszkodni script nyelv biztonsági lyukakat. Ezek, és nem próbálja meg kikapcsolni a biztonsági előtt beágyazása magukat véglegesen. Ez a mechanizmus egyszerűen nem áll rendelkezésre, amely a rosszindulatú szoftverek letöltése, vagy megérkezik az e-mail mellékletet, amelyek már az első menthető, mielőtt végre kell hajtani.

Egyébként - az "igen kattintson futtatni" fajta egyszerűen azt, hogy ki a lemezt, nincs mechanizmus az operációs rendszert, hogy amíg nem tárolja. Minden azokat AV leolvasható, feltételezve, hogy van egy rezidens AV szkennert.

[evilfantasy]

Azt mondod, hogy nem beágyazott malware codec?

Edit: Fake codec.

[Helyszíni]

Természetesen nem, hanem a híres, amiért őket.

Azt mondom, hogy egy hamis codec nem tudja futtatni, és biztosítani, hogy hasznos teher, amíg nem mentette a lemezre.

Ha van egy rezidens AV scanner akkor lenne ismeretlen számára, hogy hatékony legyen. Nem hiszem, hogy van egy jelentős részét, ami tovább nem ismert. Következésképpen úgy gondolom, egy lakó AV lapolvasó ésszerű védelmet a hamis codec útvonal fertőzés.

[evilfantasy]

I see your point, és ez érvényes, csak én láttam első kézből (a malware fórum) a kár a hamis codec is okozhat. Ez egy nagyon elterjedt módja a fertőző számítógépre. Az AV-egy réteg védelmet, de messze nem a fogás minden, még az ismert fenyegetések ellen. Attól függően, mi van írva a fájl lehet fertőzött az egész spektrumát vírus / trójai / stb féreg

Lát ez felad egy jobb magyarázatot.