|
Re: lug-bg: Server based антивирусна защита
- Subject: Re: lug-bg: Server based антивирусна защита
- From: Vesselin Kolev <vlk@xxxxxxxxxxxxxxxxx>
- Date: Mon, 14 Feb 2005 19:27:04 +0200
От известно време насам доста скенери си имат детектор на compression
bombs... Е, добре де, "доста", не "всички", и при някои дори не е
пуснат по подразбиране... :)
Поздрави,
Петър
И този детектор работи само за елементарно направени бомби като
описаната горе. Има и друг начин за запълване на файла с повтарящи се
сегменти. Не искам да си развалям отношенията с администраторите дето
пишат в този лист и да публикувам как може да се лъже детектора:)))
Подобен детектор не може да е алгоритмичен, а само шаблонен и това му е
слабото място.
Поздрави
Весо
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|
|
|