Как работает защита системы от вирусных атак на уровне оперативной памяти?

Некоторые механизмы защиты системы от вирусных атак на уровне оперативной памяти:

• DEP (Data Execution Prevention). ichip.ru Операционная система использует специальный атрибут NX-Bit (бит запрета исполнения) для определённой области памяти, где хранятся критически важные данные. ichip.ru Если какая-то программа, например, при переполнении памяти, пытается задействовать регистр процессора, DEP блокирует доступ и передаёт информацию об этом в операционную систему. ichip.ru
• ASLR (Address Space Layout Randomization). ichip.ru Программы получают свои области памяти по случайному принципу. ichip.ru Это делает невозможным для хакеров угадать, где именно в памяти компьютера хранятся критически значимые данные. ichip.ru Однако ASLR не даёт стопроцентной гарантии безопасности, так как хакеры могут обойти случайное распределение с помощью различных приёмов. ichip.ru
• Динамическое заражение. www.geeksforgeeks.org Этот метод заключается в пометке и отслеживании определённых данных в программе во время выполнения. www.geeksforgeeks.org Он защищает процесс от незаконного доступа к памяти. www.geeksforgeeks.org
• Механизмы контроля целостности. www.okbsapr.ru Они определяют, есть ли изменения в составе данных. www.okbsapr.ru

Сама по себе защита DEP не обеспечивает стопроцентную защиту, поэтому производители используют её вместе с другими технологиями. ichip.ru