Re: [security-alerts] В продолжен ие темы об ошибках мо ниторов в KAV

[Alexander Dilevsky <dil@xxxxxx>]

eugeny gladkih wrote:

>>>>>>"KV" == Kazennov, Vladimir <Vladimir.Kazennov@xxxxxxxxxx> writes:
>>>>>>            
>>>>>>
>
> KV> ;-) john писал в своих письмах - "Any mailicious software on local 
> computer can bypass..."
> KV> http://www.kaspersky.ru/technews?id=187430186
>
>они туфту гонят. атакуется браузер через эту дырку - заливаем со
>страницы java applet, который пользуется дырой в http парзере
>  
>
Так они про это и писали - сначала каким-то образом должен залиться
torjan-downloader. А он действительно может заливать сам троян по любому
протколу, и вообще не обязательно HTTP, и тут уже надо другие механизмы
обнаружения применять.

>для выкачки всего чего угодно. например iframe-эксплоита.
>
>  
>

--  
 Alexander Dilevsky
 mailto:dil@xxxxxx