Kaspersky Internet Security - fake av

[12309]

http://seclists.org/fulldisclosure/2013/Dec/130

 

[Ar3s]

Вот не мог он не вспомнить свой любимый форум и андромеду...

видимо узнали про древнюю атаку через гвард память из семплов, типо Андромеды

 

[virmak]

Описываемые атаки будут работать вообще на всех продуктах, даже не антивирусных, но с хуками.
Т.к. никто этим не загонялся, нигде не встречалось,но известно давно (и не Инде это придумал). Вот он описал подробненько - теперь все постепенно это и пофиксят. Так что глупыш хотел поднасрать, а сделал услугу.

 

[Apocalypse]

Описываемые атаки будут работать вообще на всех продуктах

Воу-воу палехче, тесты показали, что с некоторыми вендорами происходит бсод.

 

[virmak]

>> Воу-воу палехче, тесты показали, что с некоторыми вендорами происходит бсод



Кстате, на кисе, что сейчас актуален трюк с guard_page не робит. Хз чего Инде в док его сунул да взяв старую версию антивируса. Так же вроде аутпост его пофиксал. Может еще кто.

 

[demien]

Всё что в паблике естессно попадает аверам, и там уже думаю как сиё пофиксить.
Так что нужен девелов новой техники либо модификация существующих для обхода основных современных защит

 

[Apocalypse]

А все попадает к аверам, как только начнешь массово грузить.

 

[demien]

Адскую вм на порядок сложнее раздебажить нежели преслоутый зашифрованный шк.
Но правда всё логируется апи логером на раз два в любом случае...