Automatikus vírusvédelmi megoldások az Interneten
VESZPROG
Dr. Leitold Ferenc, Erdélyi Gergely, Laczkó Gábor Veszprog Kft.
[email protected] [email protected] [email protected]
Antivirus problémák
VESZPROG
Antivirus problémák
VESZPROG
• Új operációs rendszerek (Windows’9X, Windows NT, ...)
Antivirus problémák
VESZPROG
• Új operációs rendszerek (Windows’9X, Windows NT, ...) • Makró vírusok – Word, Excel
Antivirus problémák
VESZPROG
• Új operációs rendszerek (Windows’9X, Windows NT, ...) • Makró vírusok – Word, Excel – Powerpoint, Access, ...
Windows’9X, NT Boot vírus aktivizálódás
VESZPROG
Windows’9X, NT Boot vírus aktivizálódás
VESZPROG
• PDR file törlése (Hare víruscsalád)
Windows’9X, NT Boot vírus aktivizálódás
VESZPROG
• PDR file törlése (Hare víruscsalád) • F8 billenty9 (MSDOS.SYS file)
Windows’9X, NT Boot vírus aktivizálódás
VESZPROG
• PDR file törlése (Hare víruscsalád) • F8 billenty9 (MSDOS.SYS file) • Command mód MSDOS.SYS: WIN /D:F
Windows’9X, NT Boot vírus aktivizálódás
VESZPROG
• PDR file törlése (Hare víruscsalád) • F8 billenty9 (MSDOS.SYS file) • Command mód MSDOS.SYS: WIN /D:F • 32BitDiskAccess=Off (SYSTEM.INI file)
Windows’9X, NT Boot vírus aktivizálódás
VESZPROG
• PDR file törlése (Hare víruscsalád) • F8 billenty9 (MSDOS.SYS file) • Command mód MSDOS.SYS: WIN /D:F • 32BitDiskAccess=Off (SYSTEM.INI file) • Más interrupt módosítása
Windows’9X, NT File vírusok
VESZPROG
Windows’9X, NT File vírusok
VESZPROG
PROGMAN.INI MAINPRG.GRP PROGRAM.PIF PROGRAM.EXE DRIVER.DLL
Makró vírusok aktivizálódása
VESZPROG
Makró vírusok aktivizálódása
VESZPROG
• Rendszer makrók módosítása
Makró vírusok aktivizálódása
VESZPROG
• Rendszer makrók módosítása • Menüpontok változtatása
Makró vírusok aktivizálódása
VESZPROG
• Rendszer makrók módosítása • Menüpontok változtatása • Eszköztár hívások módosítása
Makró vírusok aktivizálódása
VESZPROG
• Rendszer makrók módosítása • Menüpontok változtatása • Eszköztár hívások módosítása • Billenty9k átdefiniálása
Makró vírusok lehetFségei
VESZPROG
Makró vírusok lehetFségei
• Nyelvfüggetlen makrók
VESZPROG
Makró vírusok lehetFségei
• Nyelvfüggetlen makrók • NORMAL.DOT fertFzése
VESZPROG
Makró vírusok lehetFségei
• Nyelvfüggetlen makrók • NORMAL.DOT fertFzése • Companion makró vírus
VESZPROG
Makró vírusok lehetFségei
VESZPROG
• Nyelvfüggetlen makrók • NORMAL.DOT fertFzése • Companion makró vírus • Futás közben makró létrehozása
Makró vírusok lehetFségei
VESZPROG
• Nyelvfüggetlen makrók • NORMAL.DOT fertFzése • Companion makró vírus • Futás közben makró létrehozása • Futás közben titkosítás
Makró vírusok lehetFségei
VESZPROG
• Nyelvfüggetlen makrók • NORMAL.DOT fertFzése • Companion makró vírus • Futás közben makró létrehozása • Futás közben titkosítás • Polimorf makró vírus
Makró vírusok lehetFségei
VESZPROG
• Nyelvfüggetlen makrók • NORMAL.DOT fertFzése • Companion makró vírus • Futás közben makró létrehozása • Futás közben titkosítás • Polimorf makró vírus • Lopakodó makró vírus
AV programok felépítése VESZPROG
AV programok felépítése VESZPROG
Felhasználói felület
Vírus adatbázis
AV engine OS specifikus kód
Vírus adatbázis készítése VESZPROG
Vírus adatbázis készítése VIRUS
VESZPROG
Vírusanalízáló rendszer Visszafejtés
Vírus adatbázis
Vírusanalízáló m9ködése VESZPROG
Vírusanalízáló m9ködése VESZPROG
• “Sok” fertFzött példány létrehozása
Vírusanalízáló m9ködése VESZPROG
• “Sok” fertFzött példány létrehozása • Következtetések levonása
Vírusanalízáló m9ködése VESZPROG
• “Sok” fertFzött példány létrehozása • Következtetések levonása • Tesztelés, ellenFrzés
Vírus adatbázis készítése (automatikusan)
VESZPROG
Vírus adatbázis készítése VIRUS
(automatikusan)
VESZPROG
Vírus adatbázis készítése VIRUS
VIRUS
Vírusanalízáló rendszer Visszafejtés
Vírus adatbázis
(automatikusan)
VESZPROG
Vírus adatbázis készítése VIRUS
(automatikusan)
VESZPROG
Felhasználói felület
Vírus adatbázis
AV engine
VIRUS
OS specifikus kód
Vírusanalízáló rendszer Visszafejtés
Vírus adatbázis
Vírus adatbázis készítése VIRUS
(automatikusan)
VESZPROG
Felhasználói felület
Vírus adatbázis
AV engine
VIRUS
OS specifikus kód
Vírusanalízáló rendszer Visszafejtés
Vírus adatbázis
Problémák VESZPROG
Problémák VESZPROG
• Új, ismeretlen típusú vírusok
Problémák VESZPROG
• Új, ismeretlen típusú vírusok • Vírusanalízáló rendszer hatékonysága
Problémák VESZPROG
• Új, ismeretlen típusú vírusok • Vírusanalízáló rendszer hatékonysága • Egyszerre jelentkezF “sok” kérés
VESZPROG
VESZPROG
VESZPROG
