"anja5" skrev d. 23-06-05 13:48 dette indlæg :
> Heldigt i nu har fundet et link der nedgør antivrirus mv. Vil du ha'
Artiklen referere til sårbarheder, typisk i implementationen af
produktet.
> 1.567.456.492 henvisninger til links der siger det modsatte???
De har eksisteret i lang tid.
Ingen virus producent har påstået at kunne genkende virus'er.
De påstår kun at kunne genkende virus'er de selv kender.
Dog skal disse påstande også tages roligt, da det aldrig har
været svært at gemme sig for en virus scanner.
Dette skyldes design problemmer i produkterne, hvilket artiklen
ikke kommer ind på.
Teknikker der kan nævnes:
1) Et rootkit der gemmer sig i API laget til filsystemet
2) Lange filnavne, selv windows egne applikationer kan have
problemmer med dette.
3) Gemme sig i karantaine kataloget
4) Brug af et andet filsystem, end det som virus scanneren
understøtter, eller ekstensions i kende filsystemmer (Fx ADS)
5) Lagring i en applikations dataformat, hvor formattet ikke overholder
standarden 100%. Diverse gateway produkter har problemmer med dette
og det har været beskrevet gentagende gange.
6) Udbredelses tiden af signaturen kan være langsommere end
udbredelsen af virusen.
--
Mvh.
Christian E. Lysel
--
Leveret af:
http://www.kandu.dk/
"Vejen til en hurtig løsning"