Malware sa vie ukryť v registroch dlhými kľúčmi

DSL.sk, 30.8.2005

Podľa bezpečnostnej spoločnosti StillSecure, škodlivý kód sa vie zamaskovať v registroch operačného systému Windows tak, že viacero bezpečnostných softwarov určených na odstraňovanie spywaru a malwaru nie je schopných detekovať tieto kľúče a následne tento škodlivý kód.

Detekovanie spywaru práve cez údaje uložené vo Windows registroch je pritom častou metódou, keďže spyware často využíva a nevyhnutne potrebuje kľúče v Run sekciách Windows registrov, aby zabezpečil svoje spustenie po štarte Windows.

StillSecure informovala, že objavila techniku, ktorá umožňuje maskovanie položiek v registroch použitím extrémne dlhých názvov kľúčov. Viacero bezpečnostných softwarov v takomto prípade nedetekuje tieto kľúče, dlhé položky v registroch ale umožnia malwaru jeho spustenie.

SANS Internet Storm Center informuje, že problémy s detekciou takýchto kľúčov má AdAware, Microsoft Windows AntiSpyware, HijackThis, Norton SystemWorks 2003 Pro, Microsoft Windows Registry Editor a tiež WinDoctor.

Uvedený problém nie je bezpečnostnou chybou, ktorá umožňuje preniknutie nového škodlivého kódu do počítača, umožňuje iba nainštalovaný spyware a malware lepšie ukryť. V prípade spyware softwaru je to ale dôležitá vlastnosť, keďže ciest na prenikanie najmä spywaru existuje pomerne dosť, keď sa spyware napríklad často šíri inštaláciou iného legitímneho programu.

Spoločnosť Microsoft pre server ZDNet uviedla, že v tomto prípade nejde o bezpečnostnú chybu ale o funkciu systému, ktorá môže byť zneužitá.


Najnovšie články:



Diskusia:

Mirro Od: Mirro | Pridané: 2.9.2005 12:13 No ja si myslim ze firma Microsoft by uz mohla vymyslet nieco ale fakt poriadne voci takemuto svinstvu.Ceny su obravske a vysledok ziadny=MICROSOFT. Tak je to mozu sa hanbyt ze nevedia spravit ani poriadny Spyware iba BETU ktora je tiez na hovno. Odpovedať Hodnotiť:

Mirro Od: Mirro | Pridané: 2.9.2005 12:13 Ak niekto chce nieco dodat nech posle mail na : TurkM@zoznam.sk diky moc Odpovedať Hodnotiť:

Pridať komentár