Furmányos trükköt eszeltek ki a vírusírók

​A vírusírók egy újabb trükköt vetettek be annak érdekében, hogy megtévesszék a védelmi technológiákat. Ezúttal ZIP-fájlokat manipulálnak.
 

A vírusterjesztők egyik legfontosabb célja, hogy a kártékony kódjaikat minél nagyobb valószínűséggel tudják átjuttatni a védelmi vonalakon. Mindenáron el akarják kerülni, hogy a biztonsági szoftverek detektálják a nemkívánatos programjaikat, majd riasztásokat küldözgessenek. Erre megannyi módszerük volt már eddig is, de ezt a repertoárt most egy újabb megoldással bővítették ki.
 
Furcsa tömörített fájlok
 
Az új trükk lényegében manipulált, ZIP-formátumú állományokra épül. E tömörített fájlok hagyományos esetben tartalmazzák a fájlra és a tömörítésre vonatkozó legfontosabb paramétereket, valamint magát a tömörített adathalmazt. A struktúrában fontos szerepet kap egy EOCD (End of Central Directory) nevű rekord, amely fájlonként egy példányban található meg. Legalábbis normális esetben.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Botan kriptográfiai csomag három biztonsági hibát tartalmaz.

  2. 4

    A Google az utóbbi időszak legnagyobb biztonsági frissítését adta ki a Chrome webböngészőhöz.

  3. 4

    Az OpenSSL-ben nyolc biztonsági hibát kell javítani.

  4. 3

    A Juniper két biztonsági frissítést adott ki a Junos OS-hez.

  5. 4

    Az Adobe Acrobat és Reader alkalmazások kapcsán egy nulladik napi hibát kell megszüntetni.

  6. 3

    A SonicWall az SMA 1000 kapcsán több biztonsági hibát javított.

  7. 4

    Tucatjával érkeztek biztonsági javítások a FreeRDP-hez.

  8. 4

    A Google az áprilisi biztonsági frissítései révén két sebezhetőséget szüntetett meg

  9. 4

    A GLPI fejlesztői öt biztonsági rést foltoztak be.

  10. 3

    A Flask egy biztonsági hiba miatt kapott frissítést.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség