Shit и меч

А мне, может, хотелось аргументированную критику услышать в комментах. Хотя крик души — это да. Поднадоело читать желтые заголовки в стиле: а вот мы нашли.Хотелось бы видеть заголовки в стиле: а вот мы докрутили, хрен что пролезет. Вон infowatch очередную инновацию изобрела — InfoWatch Targeted Attack Detector и InfoWatch Targeted Attack Monitor, которые работают на основе мониторинга изменения состояния системы. Symantec Critical System Protection так же работает. Но это все актуально только для корпоративной среды, для конечного пользователя это все не будет работать, так как он ставит постоянно черт знает что.

Shit и меч

Я не говорю, что белые списки приложений — это плохо, вопрос как это преподносится.

Shit и меч

Пативэн за ними уже выехал

Shit и меч

Вот и антивирусники свои проблемы так решают. На будующее — всем комментаторам стиля «а у меня Linux (MacOS). мне пофигу ваши виндотрояны»: кроме Вас существует огромное количество других пользователей, которые работают на Windows платформе, и их проблемы нельзя решить в лоб путем перехода на альтернативу.

Shit и меч

Ваш тезис, насколько я понял, под *nix платформу зловреды пишут дилетанты. Я утверждаю обратное — под *nix стали сразу писать нетривиальные вещи.

Shit и меч

По миру?

Shit и меч

Сразу видно «эксперта», перехватывать нужно маппинг, так как он эквивалентен Write Memory. CreateProcess перехватывается и так, непонятно почему не остлеживается запуск svchost.exe из-под пользователя. По поводу опыта автора — пишу о том, что тестировал лично. На докладе Гончарова присутсвовал, там его аудитория чуть не закидала помидорами, именно за отрыв от реальности.

Shit и меч

Вы действительно считаете что Windigo написан дилетантами?

Shit и меч

Давайте начнем с того. что уровень вхождения в написание вредоносов под *nix системы выше, чем под Windows.

Shit и меч

Сколько пользователей (в процентах) используют Windows и *nix системы на десктопах?

Shit и меч

Ударение на первом слоге?

Shit и меч

А сколько необычных?

Shit и меч

Сколько обычных пользователей исользуют *nix системы?

Shit и меч

У обычных пользователей (домашних) нет администратора, как быть?

Shit и меч

И не надо себя мнить 99%, смиритесь — вы 1% =)

Shit и меч

И для проформы — почитайте про flashback. Пользователи мака до него тоже кичились неуязвимостью своей платформы.

Shit и меч

Вас сейчас заминусуют =)

Shit и меч

Не все так просто, я не волшебник — я только учусь =) Ну и форумы читаю, да.

Shit и меч

Вы — да (и я — да), а 99% пользователей нужно ограничить.

Shit и меч

Поэтому словянские пользователи в выигрыше, они получают базовый уровень защиты, ничего не заплатив (читай, пиратский антивирус), а остальные — платят за уверенность в своей защите.