AV-School SECURITY BULLETIN #6

Printable View

23.10.2009, 13:21
Гриша

AV-School SECURITY BULLETIN #6

Содержание:

- Определение фарминга и основные виды этой техники
- Методы обнаружения фишинговых сайтов и защиты от фарминг-атак

Далее [URL="http://av-school.ru/article/a-107.html"]тут[/URL]
23.10.2009, 13:39
Alex_Goodwin

Прочитал. Может попросить добавить Олега в авз эвристическую проверку на изменение в реестре пути к хост-файлу, выдавать в лог предупреждение при обнаружении?
23.10.2009, 13:43
Гриша

[QUOTE='Alex_Goodwin;491878']Прочитал. Может попросить добавить Олега в авз эвристическую проверку на изменение в реестре пути к хост-файлу, выдавать в лог предупреждение при обнаружении? [/QUOTE]

Невнимательно прочитал :)

[url]http://av-school.ru/up/article/img/avssb/6m/24.png[/url]
24.10.2009, 15:47
BiTA

[QUOTE=Гриша;491879]Невнимательно прочитал :)

[URL]http://av-school.ru/up/article/img/avssb/6m/24.png[/URL][/QUOTE]

Имхо стоит попросить, чтобы эта запись в логе была красного цвета. А то даже предупреждение об автозапуске красного цвета, а в случае HOSTS в глаза не бросается. В то же время трудно представить зачем легальной программе изменять путь к файлу HOSTS:)