chAlx Цитата: А в чём дыра? В том, что юзер может конфиг править?
нет, дыра в том что код который я написал я можно добавить в любой вирус и после запуска дрвеб перестанет проверять либо вобще всё либо только трояна который поправил дрвеба
Цитата: А твой "PoC" теперь могут и в сигнатуры включить, да так, что любое подобное действо будет отслеживаться.
пусть... защиты это не добавит ибо хранить конфиг антивируса в 21 веке в незашифрованном виде - глупо
Цитата: Например, блокируют доступ к сайтам обновления.
Это заметно, а мой метод незаметен
Добавлено: DenZzz Цитата: Да, удивил! Такую дыру в DrWeb'е нашел...
Я об этой дырке давно знал просто недавно на форуме дрвеба кто-то сказал - напиши.. вот я и написал.. чтоб разработчики посмотрели... и наконец исправили положение
Цитата: Любой школьник сможет написать батник в одну строку, который сотрет нах... все базы DrWeb и половину Виндуса в придачу
1. это не батник
2. это заметно, мой метод незаметень для узера
Цитата: Многие новые вирусы при попадании в систему стараются вырубить Каспера
угу... однако плохо получается у них
Цитата: и запретить ему обновляться
угу.. Дрвебу тоже можно
Цитата: причем делают это довольно успешно!
пока.. через 2 месяца перестанут
Цитата: А DrWeb не является таким популярным и это его плюс,
минус ибо в вирус лаб шлют меньше вирусов
Цитата: потому что очень редко кто-то из вирусописателей пытается его заблокировать
угу
bredonosec Цитата: //но, в принципе, к вирям это отношение имеет слабое
Пока да.. т.к этот код только у меня написан и не распространен а также имеет кучу предупреждений! Хотя например Backdoor.LamersDeath ака LD этот метод использует давно...
Цитата: для защиты от убийства извне антивиря существуют стенки
Так это атака изнутри.. причем самая простейшая и ненадо тут говорить - не запускай аттачи. Это вы не запустите а домохозяйка запустит...
