[スポット]

それはきちんとしたポストで、これが役に立つことがあります。あなたの質問なので、この次のスレッドを口実に閉鎖した。

それを実行する前の私はいつも私は、常にインターネットを想定したが、居住者のウイルスチェッカーは、ユーザーが受け入れるすべてのマルウェアをブロックするコーデックコーデックをダウンロードしてディスクに移動すると推定している。のためには、ストレートの場合はどう思いますかと思うと、メモリやリアルタイムスキャンを回避？

なんでこんなことしていると呼ばれるコーデックとにかく？一部のデコーダは、符号化の部分では、パックのすべてのデコーダは、プログラマー、全く別のプログラムに組み込まれている存在することはありません。

[Cew27]

上記のコーデックのほとんどはセクションをダウンロードしている場合はそれらすべてのint

[evilfantasy]

下手なコーデックはDLLまたはActiveXコントロールとしては、ブラウザに自動的に攻撃することができます。として私は、これまで作られたマルウェアの最大の作品のように言ってもインストールされてはいと言って、マウスをされています。うっかりクリックして、多くの場合、ウイルス対策の無駄です。これをサイコロのロール場合は、前または後にインストールされている悪質なファイルをキャッチされます。一部のマルウェアの能力を一時的に十分な長さ自体をインストールするには、セキュリティ機能をオフにしている。それまでは発見されません手遅れですが、もし、すべてのを発見した。一度クリックするかはい（どのようなケースを受け入れることがあります）のAV無力です。

また、いくつかの場合はまだので、とにかくあなたのAVが発見されずにデータベースにすることができないのAVファイルを悪意のある新しい。

[スポット]

これらのことには非常に厳しいためだ。何のAVのパッケージやディスクからディスクへの保存、その焦点のロードをスキャンします。私の場合は、マルウェアのAVデータベースが停止されることなく通過してマルウェアを特定しないものとします。私は、コーデックをダウンロードメモリにストレートではないとの認識を実行する前にディスクを保存せずに。ほかの選手にライターの危険性を認識していることだ。

また、マルウェアの2種類があります。バローズが最初にバッファオーバーフローにより、セキュリティホールや、スクリプト言語に依存せずに実行するように保存得る。彼らは永久に自分を埋め込む前に、セキュリティをオフにして行うことができます。そのメカニズムを簡単にダウンロードされたり、メールの添付ファイルとして到着すると、マルウェアに利用されていませんすべての最初の前に実行できるように保存する必要があります。

"とにかく、さまざまな実行するように- " [はい]をクリックするだけでディスクからは、オペレーティングシステムでのメカニズムを承認するには、前に保存している。これらはすべてのAV的に走査されて、そこの居住者のAVスキャナの想定。

[evilfantasy]

マルウェアのコーデックがない場合に埋め込まれているということですか。

編集：偽コーデック。

[スポット]

もちろんそうではない、としていることで有名に。

前にディスクに保存されての私は、偽のコーデックは、ペイロードを実行することはできませんと言っている。

居住者のAVスキャナがある場合はそれが効果的であると認識されないことがあるだろうね。私はそこに行っていたが認識されていない重要な割合ではないと思う。したがって私は、居住者のAVスキャナを持つと思うの感染経路は、偽のコーデックに対して適切に保護されています。

[evilfantasy]

私はあなたのポイントを参照して有効ですが、最初の手だけを何度も見ているマルウェアのフォーラム（ ）は、偽のコーデックは、損傷の原因となります。これは、コンピュータに感染するのは非常に一般的な方法です。ののAVのです 層 保護の捕球には遠くから、既知の脅威も。どのようなウイルスの場合は、全体のスペクトルに感染することができますファイル/トロイの木馬/ワームなどに応じて書かれている

見る この記事 より良い説明のために。