ГоловнаНаукаВсі новини розділу
 

Простенький вірус може відключити Norton Anti-Virus

Корреспондент.net, 27 червня 2001, 12:57
0
4

В антивірусній програмі Symantec Norton Anti-Virus 2001 виявлена діра, що дозволяє легко деактивувати програму.

 

Знайшов баг фахівець з комп'ютерної безпеки шведської телекомунікаційної корпорації Telia. Йому вдалося знайти таке значення ключа системного реєстру для NAV 2001, що відключає антивірусну програму. Та так, що відновити її можна тільки повною переустановкою програми чи редагуванням системного реєстру, повідомляє «Нетоскоп».

Таким чином, можна легко зробити і підіслати шкідливу програму, що змінює в реєстрі значення ключа NAV 2001 у рядку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Norton Program Scheduler\Start з 0x00000002 на 0x00000003. Чи ж скористатися для цього засобами віддаленого адміністрування. В результаті після чергового перезавантаження комп'ютера антивірусна програма буде нефункціональною.

Представники Symantec від офіційних коментарів утримуються, заявляючи, що проблему вивчають. Однак, американські джерела інформують, що Symantec усе-таки висловилася з даного приводу. Компанія намагається зменшити значення багу, стверджуючи, що збиток насправді не так великий. За словами Symantec, зміна в реєстрі деактивує тільки антивірусне сканування, що запускається користувачем самостійно. Автоматичний же захист у реальному часі AutoProtect буде продовжувати працювати.

Проте, компанія сприйняла загрозу з усією серйозністю. У наступній версії NAV 2002 розробники обіцяють змінити спосіб запуску програми через системний реєстр. Версії програми до NAV 2001 на наявність даного багу не перевірялися. Так що їхня вразливість не виключена.

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
powered by lun.ua

ЧИТАЙТЕ ТАКОЖ

Loading...

Корреспондент.net в соцмережах