Какой уровень риска делать троянов представляют

Share

|

Троянов может представлять умеренный до серьезного уровня риска, в основном по причинам, которые уже обсуждались:

• Новая Троянс трудно обнаружить с помощью эвристического обнаружения. (Если вы используете несколько радикальных эвристические, что изменение в файле обнаружен автоматически, по-видимому, указывают на троянского заменить законный файл.) Существует не абсолютный критерий код определяет, содержит ли (или не работает) а Троян, поскольку автор намерения и ожидания пользователей, как правило, не восприимчивы к автоматизированного анализа.

• В большинстве случаев Троянс находятся в бинарные файлы, которые остаются в основном, не человеческой форме. Однако тот факт, что код в основном статичным делает Троянс менее чувствительны к "известны - что-то", как обнаружение вирусов. Иными словами, когда известные вредоносные программы определены, это могут быть обнаружены путем обновляется программное обеспечение с соответствующей строке поиска. Помните, что большинство определений, репликации, не характерным для троянского породы. Троянов распространился по действиям копирование и злоумышленником или жертва социальной инженерии в выполнении атакующего пожелания, а не самостоятельной копирования. Поэтому, как правило, не представляется возможным злоумышленнику использовать такие методы, как полиморфизм для снижения вероятности обнаружения. После копирования программа не зависит от самой программы, программа не имеет возможности развития в неидентичный копию (а morph) само по себе.

Тем не менее, незамеченным Троянс может привести к полной системы компромисса. А Троян может быть в течение нескольких недель или даже месяцев, прежде чем его обнаружили. В том, что время, крекинг с привилегиями суперпользователя может изменить всю систему в соответствии с его или ее потребностями. Даже когда троянская обнаруживаются многие скрытые лазейки может быть забыт, когда он удаляется.