MCAFEE ROOTKIT DETECTIVE CATTURA IL MALWARE NASCOSTO

26 luglio 2007 - Fonte: http://www.securityblog.it

Un nuovo tool gratuito aiuta utenti finali e aziende a proteggersi

SANTA CLARA, Calif., 26 luglio 2007. McAfee, Inc. ha reso oggi disponibile Rootkit Detective, un nuovo tool gratuito in grado di supportare gli utenti di computer nel mantenere le proprie macchine pulite da quel codice malevolo sempre più diffuso, conosciuto come rootkit.

I cybercriminali utilizzano i rootkit per nascondere altri programmi dannosi nei PC infettati. Il numero dei rootkit l’anno scorso è stato di 3.284 ed è già più che raddoppiato nella prima metà di quest’anno raggiungendo quota 7.325. Dalla prima release di prova di Rootkit Detective rilasciata a gennaio, l’applicazione è stata scaricata più di 110.000 volte.

“Rootkit...

Leggi il seguito »

Tecniche di Antiforensic

12 luglio 2007 - Fonte: http://www.securityblog.it

E’ stata rilasciata la traduzione in lingua inglese di un interessante paper su varie tecniche di antiforensic :

Sommario :

What is computer forensics?
- What is Anti Forensics?
- Anti Forensics methods:
Encryption.
Steganography.
Self Split Files + Encryption.
Defeat "last modified files" technique.
Wipe.
Data Hiding: swap, file system bad blocks, unallocated spaces, ADS.
Process dump.
Integrity check (MD5 Collision).
Database Rootkits.
BIOS Rootkits.

Il paper completo lo si puo’ trovare alla url :

http://ws.hackaholic.org/slides/AntiForensics-CodeBreakers2006-Translation-To-English.pdf...

Leggi il seguito »