Process Doppelgänging.
В списке протестированных антивирусов нет Dr.Web.
Просто "не дошли руки" или не стали включать, т.к. антируткиту безразлично, откуда вредоносное ПО появится в памяти?
Сообщение было изменено basid: 11 Декабрь 2017 - 13:34
Process Doppelgänging
Автор
basid
, дек 11 2017 13:33
3 ответов в этой теме
#1
basid
-
- Posters
- 4 479 Сообщений:
Guru
Отправлено 11 Декабрь 2017 - 13:33
#2
v.martyanov
-
- Virus Analysts
-
- 8 308 Сообщений:
Guru
Отправлено 11 Декабрь 2017 - 13:34
Process Doppelgänging.
В списке протестированных антивирусов нет Dr.Web.Просто "не дошли руки" или не стали включать, т.к. антируткиту безразлично, откуда вредоносное ПО появится в памяти?
Их вы уже спросили, если нас решили спросить? ;-)
Личный сайт по Энкодерам - http://vmartyanov.ru/
#3
basid
-
- Posters
- 4 479 Сообщений:
Guru
Отправлено 11 Декабрь 2017 - 13:57
Мне не настолько любопытно, чтобы регистрироваться на ещё одном сайте 
#4
Konstantin Yudin
-
- Dr.Web Staff
-
- 19 552 Сообщений:
Смотрящий
Отправлено 11 Декабрь 2017 - 14:13
еще нечем проверять
подобные техники со стартом процесса не новы использовались в реальной малвари. тут добавили фичу с ntfs
подобные техники со стартом процесса не новы использовались в реальной малвари. тут добавили фичу с ntfs
With best regards, Konstantin Yudin
Doctor Web, Ltd.
Doctor Web, Ltd.
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых
