Re: Ma contro i rootkit tutti gli antivirus possono fallire?

On Jul 3, 11:09 am, "hax" <x...@xyz.it> wrote:
> >"TNT" <gftw3c...@sneakemail.com> ha scritto nel messaggio
> >news:007675ba-937b-40ac-96b1-8090ccb89537@2g2000hsn.googlegroups.com...
> >"Il registro e' inviolabile"? ROTFL!!! Ma chi l'ha detta, questa?
>
> Questo lo immagino anch'io TNT. Ma una funzionalitą che si spaccia per
> Registry guard allora che fa, si spaccia per quello che NON č ?
> E lo spybot e simili cosa "immunizzerebbero", le chiacchiere?

Non le ho mai provate, bisogna vedere cosa fanno, ma:
1) i rootkit sono quasi introvabili DOPO che si sono installati
sul sistema, non prima; molti antivirus sono in grado di rilevare
lo stesso rootkit prima che si installi (se hanno la firma per
riconoscerlo), ma una volta installato, no;
2) faccio fatica a credere che una semplice "protezione del
registro" possa fare qualcosa di veramente utile contro il malware
piu' insidioso; anche perche' se questo agisce come un rootkit
cio' che fa non verra' neanche visto