על תולעים וקבצים

[MaD-d0g]

על תולעים וקבצים

שלום לכולם. רציתי לשאול 2 שאלות. איך אפשר לדעת אם פועלת תולעת אצלי במחשב

אני לא מדבר על הרצת אנטי וירוס, כי זו תולעת שמישהו בנה וזה לאו דווקא וירוס... דבר שני, מה זה בדיוק mofcomp

ניסיתי לחפש מידע על זה באינטרנט ולא ממש הצלחתי למצוא הסבר ממצה וטוב. מישהו יכול להסביר לי או לתת לי לינק

תודה

 

[antidot]

------>

הגישה הנפוצה היום היא להשתמש בכלים לגילוי rootkits שעובדים חלקית בoffline. דוגמא: http://www.sysinternals.com/utilities/rootkitrevealer.html תקרא באתר שלהם על הדרך בה הכלי עובד. פרוייק מחקר של מייקרוסופט הדומה בגישה הוא Strider: http://research.microsoft.com/rootkit/ כמו כן, יש חומר מצויין לקריאה בבלוג של רוברט הנסינג: http://blogs.technet.com/robert_hensing/archive/2005/01/17/354471.aspx (ובכלל הבלוג שלו ושל שנייר http://www.schneier.com/blog/ הם חומר קריאה מצויין למאותגרי אבטחת מידע) ולגבי mofcomp, מדובר בקומפיילר של wmi classes בעזרתו ניתן לקחת קבצי mof ולקמפל אותם לבינריים שהמכונה יכולה להשתמש בהם. חפש קבצי mof תחת c:\windows\system32\wbem ותבין על מה אני מדבר.

 

[MaD-d0g]

תודה רבה

אני אבדוק את זה