Rootkit ZeroAccess

[sampei.nihira]

Qualche info interessante sul rootkit nel titolo:

http://www.wilderssecurity.com/showthre ... 9&t=313426

http://www.wilderssecurity.com/showthre ... 2&t=313494

[nix87]

http://www.wilderssecurity.com/showthread.php?s=7c33b548e25b2e022770d6a144d946e9&t=313426

Si, si era già parlato tempo fa di queste nuove tecniche di infezione che sfruttano firme rubate

http://www.wilderssecurity.com/showthread.php?s=ff3eb0bb39b20a318461b684ac3b7452&t=313494

Non credo che quell'utente che ha testato il ZeroAccess Rootkit con Comodo, abbia impostato l'HIPS/Firewall con i settaggi più 'stringenti', ad esempio alzare rispetto al setting di default il livello di protezione della sandbox (se la si imposta su 'Circoscritto' la si può ritenere, IMO, sicura come Sandboxie o quasi; se la si lascia a default fa acqua da tutte le parti... ).

[sampei.nihira]

http://www.wilderssecurity.com/showthread.php?s=7c33b548e25b2e022770d6a144d946e9&t=313426

Si, si era già parlato tempo fa di queste nuove tecniche di infezione che sfruttano firme rubate

http://www.wilderssecurity.com/showthread.php?s=ff3eb0bb39b20a318461b684ac3b7452&t=313494

Non credo che quell'utente che ha testato il ZeroAccess Rootkit con Comodo, abbia impostato l'HIPS/Firewall con i settaggi più 'stringenti', ad esempio alzare rispetto al setting di default il livello di protezione della sandbox (se la si imposta su 'Circoscritto' la si può ritenere, IMO, sicura come Sandboxie o quasi; se la si lascia a default fa acqua da tutte le parti... ).

Beh in questo caso la parte interessante è il fatto che flash è legittimo mentre la dll no.