Исследователи запускают пойманный вредоносный код на виртуальных машинах, чтобы, во-первых, избежать заражения системы при анализе и, во-вторых, протестировать работу этого кода и эффективность его удаления под разными версиями операционных систем на одном компьютере.

Теперь же, по словам Зельцера, для полноценного анализа червя или троянца специалистам приходится искать и затирать код, отключающий работу в виртуальных машинах, что удлиняет время, необходимое для анализа. Возможно и более универсальное решение – модификация кода виртуальной машины так, чтобы вирусы не могли находить характерные для нее признаки.

Интересные материалы:

• HDTV осталось жить 25 лет
• Форум SAP: для отрасли розничной торговли
• Диагностика диабета станет простой и "бескровной"
• Deus Ex 3 в разработке
• Библиотека для слепых оцифровала каталоги

все новости