от Yavor(23-02-2005)

Microsoft предупреждават за нова опасност

Миналата седмица Microsoft предупредиха за нова опасност, застрашаваща потребителите с Windows. Става дума за така наречените "kernel rootkits", т.е. инсталиране на приложения на ниво ядрото на операционната система. Тъй като тези приложения функционират като част от ядрото на операционната система, практически не е възможно откриването им със съвременните средства за защита. Тези програми биха могли да се използват от злонамерени приложения, например червеи или spyware.

Този тип приложения, обаче, могат да бъдат открити чрез сравняване на ядрото на Windows с това на друг компютър или с предварително записано ядро за сравнение. Microsoft вече разработват методи за откриване на подобни приложения. Повече по темата можете да прочетете на адрес: http://research.microsoft.com/research/...

Единственият сигурен начин за премахването на подобен тип приложения е форматирането на твърдия диск и преинсталация на операционната система.


Източници:
http://idg.bg/
http://www.computerworld.com/securityto...


<< Материали от февруарската конференция | Computer Associates отваря свои патенти >>