[spot]

To je čistý poštou a bude to užitočné. Ty skončilo to keď na otázky, takže táto následná omluva-hore vlákno.

Som sa vždy predpokladá, že rezidentnej virus checker bude blokovať akékoľvek malware kodek, že užívateľ súhlasí, pretože som sa vždy domnieval, že sa na internet-stiahnuty kodek má ísť na disku, ako je spustený. Myslíte si, že to tak, alebo si myslíte, že je to rovno-na-pamäť a vyhýba sa real-time scan?

Prečo sú tieto veci nazývajú kodeky vlastne je? Kódovanie porcií nikdy existovať s dekodérom porcií, balenia sú všetky dekodérmi sa kodéry sú zabudované do úplne rozdielne programy.

[Cew27]

Väčšina z vyššie uvedených kodeky sú int mu v sekcii Na stiahnutie, ak nie všetky z nich

[evilfantasy]

A zlý kodek môže zaútočiť práve prehliadača ako dll alebo ovládací prvok ActiveX. Áno, bude musieť byť inštalovaná, ale jak jsem chtěl říct, že najväčší kus malware vôbec vytvoril, je myš. Antivirus je k ničomu, v mnohých prípadoch nedbanlivého kliknutím. Je to kotúč na kocky, ak to bude úlovok škodlivý súbor pred alebo po ňom je nainštalovaný. Niektoré malware má schopnosť dočasne vypnúť zabezpečenia dost dlho k inštalácii samotnej. Potom nebude nájdený, až bude neskoro, ak vôbec nájsť. Po kliknutí na tlačidlo prijať alebo áno (akéhokoľvek druhu) AV je bezmocná.

Aj vtedy, ak je niektoré nové škodlivého súboru nemusí byť v AV databázy ale tak to nebude nájdený váš AV rovnako.

[spot]

Je tu veľmi striktné, aby sa tieto veci. AV balíčky scan, čo je uložený na disku alebo načítať z disku, to je ich zameranie. Súhlasím s tým, že ak sa AV databázy nie je identifikovať malware potom malware prechádza bez toho, aby sa zastavil. Nie som si vedomý žiadne kodeky, ktoré na stiahnutie priamo do pamäte a spúšťa bez predchádzajúceho disk uložiť. Spisovateľom z hráčov sú vedomí nebezpečenstva, ktoré umožnia.

Existujú dva druhy malware. Tam je to, že akési nory pomocou přetečení bufferu a ako sa vykonáva bez uložené ako prvý, alebo ktoré sú založené na skriptovací jazyk bezpečnostné diery. Môžu si vyskúšať a vypnutie bezpečnostné zakotvenie pred sebou stále. Mechanizmus, ktorý jednoducho nie je k dispozícii malware, ktorý sa stiahne alebo príde ako prílohu emailu, ktoré majú byť uložené prvej, ako môžu byť popravený.

Mimochodom - na "kliknite na tlačidlo Áno pre spustenie" odroda jednoducho musia prísť z disku, neexistuje žiadny mechanizmus, v operačnom systéme akceptovať pred je uložený. Všetky tie boli AV-naskenovanej, uvažuje sa o rezidentnej AV scanner.

[evilfantasy]

Vravíte, že neexistuje žiadny malware vstavané v kodeky?

EDIT: Fake kodeky.

[spot]

Samozrejme, že nie, už slávny za nimi.

Já jsem říkal, že falošná kodek nemožno spustiť a zaujme payload pred jeho uloženie na disk.

Ak tam má trvalé bydlisko AV scanner, potom by musel byť nerozpoznané pre to, aby bol účinný. Nemyslím, že existuje značný podiel, ktorý by išiel nerozpoznané. Preto myslím, že s bydliskom AV Skener je rozumné ochrany proti falošná kodek cesty infekcie.

[evilfantasy]

Chápem vaše miesto a je platný, len som videl prvý strane (v malware fórum) škody na falošný kodekov môže spôsobiť. Je to veľmi bežný spôsob infikovanie počítača. AV je hladina ochranu, ale zďaleka úlovok všetkých, aj pre známych hrozieb. Záleží, čo je napísané v súbore, môžete si byť infikovaní celé spektrum Virus / Trojan / červ atď

Vidieť tento post pre lepšie vysvetlenie.