Исходное сообщение
"Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD" Отправлено z, 05-Май-15 11:28
>А причем-тут бинарь вируса? Винда, вроде, позволяет антивирям перехватывать системные вызовы. Посмотреть кто вызывает open('some.docx','w'). Бинарь вируса тут притом, что если не поставить ему флаг подозрительности - так можно нарваться на: 1) общесистемные тормоза при перехвате системных вызовов от всех программ 2) ложные срабатывания от п.1 3) паттерн обращения к файлам очень меняется по желанию разработчика зловреда >>Блин, просто-же! >Читай выше, что я написал Попов/Бабушкин, перелогинтесь!