Proof of Concept Anti-Virus

[Alucard]

E' stato sperimentato un nuovo tipo di rootkit in grado di nascondersi ai più potenti sistemi anti-malware
Qui il video: http://www.youtube.com/watch?v=64DlK7dOpmI

[ste_95]

Se ne è parlato anche qui.

http://www.MegaLab.it/1746

[Alucard]

Bè questo non lo vede nemmeno gmer!!!!!!!!!!!

[Pct]

chissà perché la cosa non mi riempie di gioia . Tra bagle e rootkit vari, sarà un miracolo se nel 2008 il mio pc ne uscirà indenne... però so già che qui su MegaLab riuscirete a darmi una mano ...

[ste_95]

GMER è in grado di vederlo.

[Alucard]

Quello nell'altra sezione non è lo stesso rootkit, questo non lo vede gmer e se proprio non ci credi guardati il video prima

[The King of GnG]

Se ne è parlato anche qui.

http://www.MegaLab.it/1746

Questo non c'entra molto con il "rootkit" in oggetto, credo. E quel video è, a voler essere gentili, spazzatura. Domani mi sveglio, mi invento un rootkit, faccio girare un po' di software a casaccio e ci faccio un video, così qualcuno lo riprende e lo posta sui forum come virus da fine di mondo. Che tra l'altro doveva finire con Michelangelo, un po' di decine d'anni fa, ma stranamente questa roccia sperduta nell'universo è sopravvissuta anche a quello

Possibile che voi utenti vi spaventiate per ogni refolo di vento? Bah.... Una minaccia ha bisogno di far danni, o almeno di divenire concreta o che qualche analista decente la studi, o qualsiasi cosa tranne che l'aria fritta, per cominciare anche solo a interessare....

[Celtik]

Ipse dixit !!

[Alucard]

Sentendovi mi viene da chiedervi "ma sapete cosa significa Proof of Concept???????" Bè per chi non lo sapesse non è un virus e comunque per quelli che non lo sanno c'è wikipedia, i cosiddetti programmi fatti girare nel video sono i più potenti anti-rootkit del momento insieme all'antivirus più gettonato, non mi sembra affatto una cosa da poco...

[Pct]

A guardare il video, mi pare che hanno disattivato kaspersky per dare il via all'infezione.. perché non provano ad aprire il rootkit con la difesa proattiva al massimo? Scommetto che cambierebbe molto il risultato...

[Alucard]

A guardare il video, mi pare che hanno disattivato kaspersky per dare il via all'infezione.. perché non provano ad aprire il rootkit con la difesa proattiva al massimo? Scommetto che cambierebbe molto il risultato...

Verso la fine del video pare si veda che kaspersky venga aperto e che la difesa proattiva e anch'essa attivata.

[Nicomix]

Ah, ok, il Kaspersky si attiva e disattiva a seconda dell'umore?

[ste_95]

A guardare il video, mi pare che hanno disattivato kaspersky per dare il via all'infezione.. perché non provano ad aprire il rootkit con la difesa proattiva al massimo? Scommetto che cambierebbe molto il risultato...

Verso la fine del video pare si veda che kaspersky venga aperto e che la difesa proattiva e anch'essa attivata.

Aprire le difese sopo l'infezione e non prima non so quanto possa essere utile...

[Pct]

Aprire le difese sopo l'infezione e non prima non so quanto possa essere utile...

esatto..non serve praticamente a niente, se il virus o rootkit che sia è nuovo, e quindi kaspersky non lo ha nel database.

[Alucard]

Nel video viene mostrato che kaspersky è aperto fin dall'avvio del sistema operativo e lo resta fino alla fine del video, io intendevo dire che viene aperta la "finestra dell' applicazione" di kaspersky e viene mostrato che non sono stati trovati oggetti pericolosi, scusate per l'incongruenza...

[Pct]

Nel video viene mostrato che kaspersky è aperto fin dall'avvio del sistema operativo e lo resta fino alla fine del video, io intendevo dire che viene aperta la "finestra dell' applicazione" di kaspersky e viene mostrato che non sono stati trovati oggetti pericolosi, scusate per l'incongruenza...

Kaspersky era aperto, ma completamente disattivato: quindi non proteggeva un bel niente, di conseguenza,l'autore del video di è limitato a fare una scansione anti-rootikit con kaspersky alla fine.

[ste_95]

Bisognerebbe provare a farla con Virit che scansiona decentemente il MBR e vedere se lui trova qualcosa.

[Alucard]

Kaspersky era aperto, ma completamente disattivato: quindi non proteggeva un bel niente, di conseguenza,l'autore del video di è limitato a fare una scansione anti-rootikit con kaspersky alla fine.

Come fai a dire che Kaspersky era disattivato??????? e se anche lo fosse il driver di kaspersky resta sempre aperto viene chiuso solo alla chiusura del sistema operativo!!!!!!

[ste_95]

Chiariamo una cosa, avere il modulo del real-time in esecuzione, o non averlo, sono due cose ben diverse.

La prima significa che tutto il servizio di kaspersky è in esecuzione, tutti i suoi moduli, per capirci la sua K è rossa e nera.
Nel secondo caso, kaspersky è sì attivo, ma se non glielo chiedo io di scansionare un file, lui non lo fa, perché la protezione in tempo reale non è in esecuzione, ne tantomeno i suoi moduli, la K è quindi grigia.

[Alucard]

Chiariamo una cosa, avere il modulo del real-time in esecuzione, o non averlo, sono due cose ben diverse.

La prima significa che tutto il servizio di kaspersky è in esecuzione, tutti i suoi moduli, per capirci la sua K è rossa e nera.
Nel secondo caso, kaspersky è sì attivo, ma se non glielo chiedo io di scansionare un file, lui non lo fa, perché la protezione in tempo reale non è in esecuzione, ne tantomeno i suoi moduli, la K è quindi grigia.

Hai perfettamente ragione, non concordo quando dici di scansionare un file, in quanto il video mostra come kaspersky non riconosca il processo nascosto e non la scansione dei file...