[miejscu]

That's a neat post i będzie ona przydatna. Jesteście na pytania zamknięte to jednak tak usprawiedliwia tego kontynuacja wątku.

I zawsze, że miejsce zamieszkania wirus kontroler będzie blokować wszelkie złośliwym kodek, że użytkownik akceptuje bo zawsze założyć internetową pobrać kodek musi przejść na dysk przed jego uruchomienia. Czy uważasz, że tak, czy uważa Pan, że prosto do pamięci i unika skanowania w czasie rzeczywistym?

Dlaczego te rzeczy nazywane Kodeki anyway? Kodowania części nie istnieją z dekoderem porcje, na opakowaniach są dekodery, w koderów są wbudowane w całkowicie różnych programów.

[Cew27]

większość wyżej kodeki są int on pobiera punkt, jeśli nie wszystkie z nich

[evilfantasy]

A zły kodek może atakować tylko w przeglądarce jako biblioteki DLL lub ActiveX. Tak, to będą musiały być zainstalowane, ale jak Lubię powiedzieć, największy kawałek malware kiedykolwiek stworzono jest mysz. Antywirusowe jest bezużyteczna w wielu przypadkach klikając nieostrożny. Jest to rolka z kostki, jeśli będzie złapać złośliwego pliku przed lub po zainstalowaniu. Niektóre złośliwym ma możliwość czasowo wyłączyć zabezpieczenia wystarczająco długie, aby zainstalować samodzielnie. Wtedy nie będzie można znaleźć, dopóki nie jest za późno, jeśli w ogóle znaleźć. Po kliknięciu zaakceptować lub tak (bez względu na okoliczności) AV jest bezsilna.

Również, jeśli jest kilka nowych złośliwego pliku nie może być w bazie danych AV jeszcze tak nie zostanie znalezione przez AV anyway.

[miejscu]

Jest bardzo surowe, aby te rzeczy. AV pakietów skanowania co zapisane na dysku lub ładowanych z dysku, który jest ich ostrość. Zgadzam się, że jeśli baza danych AV nie identyfikuje malware malware następnie przechodzi bez. Nie jestem świadomy, że jakiekolwiek kodek do pobrania prosto do pamięci i wykonuje bez uprzedniego dysku zapisać. W pisarzy gracze są świadomi niebezpieczeństwa pozostawienie.

Istnieją dwa rodzaje złośliwego oprogramowania. Nie rodzaju, że w Burrows poprzez przepełnienie bufora i wykonuje bez uzyskiwania zapisane pierwszy lub które polegają na skryptu języka dziur. Mogą i nie spróbować wyłączyć zabezpieczenia przed osadzania się na stałe. Ten mechanizm po prostu nie jest dostępna dla złośliwego oprogramowania, które jest pobierane lub przybywa jako załącznik e-mail, które muszą być zapisane przed pierwszym mogą być wykonane.

W każdym razie - "kliknij Tak, aby uruchomić" odmiana po prostu musi pochodzić od dysku, nie ma mechanizmu w systemie operacyjnym, aby zaakceptować przed nim przechowywany. Wszystkie te zostały zeskanowane AV-zakładając, że istnieje miejsce zamieszkania skanera AV.

[evilfantasy]

Chcesz powiedzieć, że nie ma złośliwego oprogramowania wbudowanego w kodeki?

EDIT: Fake kodeków.

[miejscu]

Oczywiście nie, oni słynny za nimi.

I'm że jest fałszywy kodek nie może biegać i wydaje ładunek przed jej zostały zapisane na dysku.

Jeśli istnieje rezydenta AV skaner to musiałyby zostać nierozpoznane do jego skuteczności. I don't think there's a znaczny odsetek, które mogłyby przejść nierozpoznany. Dlatego myślę o rezydentem AV skaner jest rozsądnym ochrony przed fałszywymi kodek drogi zakażenia.

[evilfantasy]

I patrz punkt jest ważny, tylko widziałem pierwszej ręki (w złośliwym forum) szkoda na fałszywych kodeków mogą powodować. Jest to bardzo często sposobem zarażenia komputera. Jednostka AV jest warstwa ochrony, ale daleko od połowu wszystkich, nawet dla znanych zagrożeń. W zależności od tego, co jest napisane w pliku mogą być zarażone całe spektrum wirus / trojan / robak itp.

Widzieć ten post dla lepszego wyjaśnienia.