Новые руткиты непобедимы?

Сообщения "Создан прототип руткита для виртуальных машин" ([URL]http://www.virusinfo.info/showthread.php?t=4998&highlight=%E7%E0%E3%F0%F3%E7%EE%F7%ED%EE%E9+%E7%E0%EF%E8%F1%E8[/URL]) и "Трояны эволюционировали" ([URL]http://allsoft.ru/new_vokrug.php?id=4768&partner=2226[/URL]) чрезвычайно настораживают. Как будто руткиты такого класса "не по зубам" обычным средствам защиты, и "выковырять" (а сначала обнаружить) по-видимому можно лишь вручную, анализом MBR?
Что думает обо всём этом г. Зайцев и не введёт ли в свой инструмент AVZ специальный сканер для обнаружения подобных вредоносов?

[quote][B]Re: Перемещение сообщения[/B]
Цитата:
Сообщение от [B]ALEX(XX)[/B]
[I]Добрый вечер, случайно переместил Ваше сообщение про борьбу с новыми руткитами не в тот раздел. Извините, его переместят в тему про AVZ, в раздел бета-тестирование[/I]

[/quote]
Здравствуйте!
Вам конечно виднее. Только какое это имеет отношение к бета-тестировнияю AVZ? :)
К тому же я вижу в теме [URL]http://www.virusinfo.info/showthread.php?p=175003[/URL] что никто даже внимание не обратил на моё сообщение. Или ЭТО и желательно на самом деле? ;)
(Замечание в сторону. Много лет тому назад я обращал внимание компьютерной общественности на то, что назревает целый класс вирусов/червей-вредоносов, нацеленных на достижение вредя пользовательским компьютерам, назвав это "логической бомбой". Но _тогда_ на это мало кто обратал внимание. А вот только сравнительно недавно стали часто говорить, в частности, о "почтовых бомбах", нацеленных фактически на это же, не говоря уже о прочих malicious[FONT=Lucida Sans Unicode] soft[/FONT]ware...)

Там Вам быстрее бы ответили, тем более что Олег уже [url=http://virusinfo.info/showthread.php?t=16256] высказывался[/url] на тему mbr-руткитов, но если настаиваете - откроем новую тему.

В преддверии появления подобных вредоносных кодов необходимо использовать проактивные технологии, способные обнаруживать угрозы без необходимости предварительной идентификации”. Вот главное предложение

[size="1"][color="#666686"][B][I]Добавлено через 33 секунды[/I][/B][/color][/size]

Авз сканер, а не детектор по типу нод 32 и т.п

В каком "преддверии"?. В ссылке "Трояны эволюционировали" описан тот самый mbr-руткит (itw с декабря) ссылку на обсуждение которого я дал в предыдущем посте. Но Вы, похоже, по этой ссылке не ходили...

mbr-деморуткит (ака eYe) это боян почти двухлетней давности.

Нам на О.С.Витта 64 ,никакие mbr-руткиты нестрашны на 100%.

Главная новость:
Dr.Web.уже сделал личилку от этого mbr-руткита,один единственный,правдо пока на стадии бета но очень скоро будит лечить.
Источник:69 пост
[URL]http://www.anti-malware.ru/forum/index.php?showtopic=4055&st=60[/URL]

[URL="http://smages.com/"][IMG]http://smages.com/i/28/d0/28d033687aa011c3124131abc4ae892c.jpg[/IMG][/URL]

ВиталеГ ничего и на вИсту найдут управу. Напишут пачку страшных вирусов....ох а лечить так сложно, из-за деревянности системы...

не надоело еще пиарить тему?
еще под мсдос был бут вирус что дос грузил в vmode

+5000
Да ппц, симантек опоздал на 2 года, а шуму..