DQ - DuQu

[click]

http://crysys.hu/
http://buhera.blog.hu/2011/10/22/duqu_igy_rejtozkodnek_napjaink_virtual…
http://buhera.blog.hu/2011/10/20/duqu
http://www.symantec.com/content/en/us/enterprise/media/security_respons…

( log69 | 2011. 10. 29., szo – 20:31 )

Azért az AV szoftvereknek is van egy nagy logikai hibája (azon kívül hogy xart sem érnek, mert a hacker munkás úgyis rá tud ellenőrizni velük a saját cuccára): sok esetben! a védendő rendszerben _már_ meglévő kártékony kódot szándékoznak felismerni. Ha fel is ismerik, ez onnétól már akkor is zsákutca szerintem (futó vagy élő kódra gondolok), értelmetlen teljes rendszer törlésen kívül bármit is csinálni (max analizálni).

Lehetne rajtuk ilyen esetekre egy nagy piros^Wzöld WIPE gomb :)