Какие методы существуют для выявления вредоносных программ, маскирующихся под системные процессы?

Некоторые методы для выявления вредоносных программ, маскирующихся под системные процессы:

• Анализ запущенных процессов. compress.ru Нужно идентифицировать каждый из них. compress.ru Процессы, которые программа определяет как безопасные, можно с высокой степенью вероятности считать таковыми и снять с подозрения. compress.ru Все остальные запущенные процессы нужно разделить на две категории — процессы, назначение которых известно, и программы неизвестного происхождения, их необходимо тщательно проверить. compress.ru В ходе проверки стоит обратить внимание на размер файла и дату его создания или модификации. compress.ru
• Использование специализированных утилит. compress.ru Например, F-Secure BackLite предназначена для поиска маскирующихся процессов, файлов и папок, а SysInternals RootkitRevealer — для поиска маскирующихся файлов и ключей реестра. compress.ru
• Применение песочниц. www.ptsecurity.com Песочница запускает файл в изолированной виртуальной среде, анализирует действия, которые он совершает в системе, и выдаёт вердикт о том, безопасен этот файл или нет. www.ptsecurity.com
• Использование сигнатурного поиска. xakep.ru Этот метод предполагает поиск в проверяемом файле уникальной цепочки байтов (сигнатуры), присущей вредоносной программе. xakep.ru
• Контроль целостности. xakep.ru Этот тип поиска основан на сравнении контрольной суммы или цифровой подписи разнообразных системных файлов с базой, содержащей контрольную сумму оригинальных файлов. xakep.ru В случае несовпадения программа делает вывод, что файл был модифицирован или вовсе заменён. xakep.ru

Для эффективного выявления вредоносных программ рекомендуется использовать комбинацию нескольких методов.

Пользователь

Время добавления