Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Мировые новости (https://forum.antichat.xyz/forumdisplay.php?f=23)
-   -   Лаборатория Касперского» получила новый патент (https://forum.antichat.xyz/showthread.php?t=120870)

Lesanglier 16.05.2009 12:33

Лаборатория Касперского» получила новый патент
 
http://pic.ipicture.ru/uploads/090516/wSP5raw5xN.jpeg :D
Компания «Лаборатория Касперского» запатентовала в США технологию, позволяющую обнаруживать несанкционированные изменения данных.

Для обеспечения целостности файлов могут использоваться хеширование, электронно-цифровая подпись и отслеживание модификации файла по времени последнего изменения. Однако первые два метода являются слишком ресурсоемкими. Стандартная же реализация третьего метода слишком ненадежна – в последнее время многие вредоносные программы стали менять временные метки на более ранние с целью сокрытия факта реального изменения файлов.

Технология «Лаборатории Касперского», разработанная Михаилом Павлющиком, позволяет проверять целостность файлов достоверно, быстро и без значительных затрат ресурсов. Она основана на том, что специальный перехватчик получает запросы программ на изменение временных меток файла или группы файлов. Перехватчик отмечает такие запросы для каждого файла и хранит эту информацию в базе данных. Впоследствии эта информация передается специальному модулю, способному сравнивать показания счетчика обновлений временных меток и содержание этих меток. Изменение показания счетчика без изменения временной метки является сигналом о модификации файла и возможном его заражении. Антивирусная программа может инициировать сканирование файла на наличие вредоносного кода или вывод предупреждения пользователя об опасности.
Источник
14 мая 2009

.Varius 16.05.2009 12:36

Ну да, а как еще?)

Ftopky! 16.05.2009 13:01

ай.. патентуют они там... последний касперский не находит батник который hosts меняет. мой avast сразу запалил батник в EXE а вот касперыч спокойно пропустил :)

fox_malder 16.05.2009 13:06

а можно вопрос. откуда у кашпера столько обновлений , больше чем у всех взятых. откуда они только сигнантуры берут. такое впечатление навевает что они в тихую сами пишут , а потом что то пишут патентуют . типа посмотрите какие мы молодцы!!

nerezus 16.05.2009 13:12

Цитата:

а можно вопрос. откуда у кашпера столько обновлений , больше чем у всех взятых. откуда они только сигнантуры берут
Вирусов в базе будет отсилы 10%. Остальное - это всякие скрипты и прочий безвредный софт, однако отмечать который как опасный выгодно кое-кому. Те же шеллы.

.Varius 16.05.2009 14:12

Цитата:

такое впечатление навевает что они в тихую сами пишут
Наверняка есть спец отдел...
Полностью согласен с nerezus.

fucker"ok 16.05.2009 15:06

От патентов в США просто выносит мозг. Как вообще можно патентовать такие очевидные вещи.

zeppe1in 16.05.2009 15:48

да уж) ну что, кто запатентует как снять "специальный перехватчик"? )

zeppe1in 16.05.2009 17:07

Mozy
не всё же делаеца ради выгоды. может прикольно каму то).

PandoraBox 16.05.2009 20:08

перехватчик хуков рулит (=


Время: 04:56