G-Data DaViDEO

Обобщая, следует отметить, что ликтесты построены на одном или нескольких приемах тестирования, приведенных ниже: G-Data DaViDEO;попытки G-Data DaViDEO имени доверенного G-Data DaViDEO, находящегося на компьютере. Они также могут использовать его разрешения на доступ в сеть для отсылки информации в Интернет спуфинг имени, G-Data DaViDEO законного приложения с дополнительными параметрами ; nbsp;взаимодействие с легальным приложением с использованием встроенных в Windows средств например, OLE Automation или DDE запросы ; nbsp;изменение работающих приложений в памяти, введение вредоносных компонентов в состав нормальных приложений.

Примером таких действий являются вставка G-Data DaViDEO, прямой патчинг памяти, создание вредоносных трэдов подпроцессов; G-Data DaViDEO;использование сетевых служб и протоколов нестандартным образом для отсылки данных. В этом случае действие нацелено G-Data DaViDEO то, что сетевой экран G-Data DaViDEO заметит не характерную G-Data DaViDEO зловредного кода сетевую активность, такую, как отправка поддельных DNS запросов, эксплуатация службы BITS, недостаточная фильтрация ICMP трафика; nbsp;установка в G-Data DaViDEO драйвера дополнительного сетевого интерфейса, через который ликтест будет отправлять исходящие данные; nbsp;подавление защитных функций установленной программы.

Примерами могут быть несанкционированное отключение защити, попытки провести изменение активного сетевого экрана; nbsp;инициация завершения работы Windows. Так проверяется, контролирует ли брандмауэр работу активных программ вплоть до отключения компьютера; nbsp;перехват клавиатурных нажатий. Взгляд изнутри: интерактивность программБольшинство ликтестов создавалось под Windows XP, которая, в отличие от Windows Vista, не проверяет права одной программы на взаимодействие с другой программой или надействия, приведенные выше, при условии, что их запуск осуществляется с учетной записи с привилегиями G-Data DaViDEO . Такая ситуация создала многочисленные прецеденты, когда одна программа могла беспрепятственно использовать права другой, доверенной программы как механизм для осуществления целевых атак. Прошло то время, когда зловредное ПО напрямую, от своего имени, пыталось получить и отослать похищенные данные в Сеть, теперь это делается от имени доверенной программы, которая занесена брандмауэром в белый список. Решения по безопасности должны не G-Data DaViDEO контролировать сетевую активность самих зловредных программ, но также контролировать целостность и неприкосновенность доверенных программ и использование сетевых ресурсов для предотвращения незаконных операций и недопущения незаконных взаимодействий с G6 Utilities v1.62.1 целью кражи данных. Компромисс: постоянные оповещения против менее интенсивного контроляКаждый час на компьютере обычного пользователя возникает множество программных взаимодействий, и, конечно, только немногие из них могут быть неправомочным.

Таким образом, если сетевой экран будет спрашивать разрешение на каждое из них, пользователя захлестнет бесконечный поток оповещений, и он утратит возможность продуктивно работать.