Слышал что многие вирусы добавляют записи в файл hosts с целью блокировать обновления антивирусов и фаерволлов. Интересно узнать, принимаются ли антивирусами и другим анти spyware меры против этого. Логично было бы следить за этим файлом и удалять лишние записи.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Меры можно предпринять самостоятельно - http://virusinfo.info/showthread.php?t=1328
Все нормальные антивирусы + anti-....софт смотрят за этим файлом. + фаерволы некоторые глядят тоже.
Неофициальный форум Outpost Firewall http://forum.five.mhost.ru
А контролируют они возможные перехваты API получения IP адреса?
Я вижу 3 пути резолва адресов:
1. GetHostByName из wsock32.dll
2. DnsQuery из dnsapi.dll, правда доступно в win2k и выше, и только в PRO версиях, поэтому вроде не подходит
3. Ручная сборка DNS запроса, юзая UDP из wsock32.dll
Лучше всего была бы ручная сборка. А какими методами пользуются анти spyware программы?
Ваши права в разделе
