Crypter e Stub Definitions

Computer criminali utilizzano criptatori - noto anche come cryptor o Crypters - per mascherare il software dannoso o malware . Crypters fanno malware, come cavalli di Troia , più difficile per il software di sicurezza di rilevare . Per funzionare correttamente , una volta scaricato, il malware criptato ha bisogno di un piccolo pezzo di codice noto come una routine di decrittazione per riconvertirlo in un programma eseguibile . Questo è noto come uno stub . Malware

Malware è il codice scritto per le finalità di commettere crimini con un sistema informatico. Malware comprende virus , worm e cavalli di Troia . Il malware può danneggiare il sistema del computer , cancellare o danneggiare i file , consentire l'accesso non autorizzato al computer e compromettere la sicurezza del sistema . Codice maligno noto come spyware in grado di rubare informazioni sensibili memorizzate sul vostro computer e utilizzare tali informazioni per il furto di identità . Alcuni cavalli di Troia possono anche scaricare ulteriore malware sul vostro sistema . Software di sicurezza è progettato per rilevare queste minacce .
Crypters

crypter è utilizzato dai criminali informatici per applicare un protocollo di crittografia di un file eseguibile . Questo rimescola il contenuto del file , rendendolo indecifrabile finché non è decifrato . Una volta che il file è crittografato , il software di sicurezza non si può facilmente riconoscere come eseguibile , ha una migliore possibilità di passare inosservati , che permette a quest'ultimo di infettare il computer
Stub
.

un file crittografato non può essere eseguito fino a quando non è stato chiaro . Come parte del processo di crittografia , un crypter aggiunge uno stub al file crittografato . Questo è un breve pezzo di codice che può invertire il processo usato per rimescolare il file originale , estraendolo e riaccenderlo in un programma eseguibile . Una volta decifrato dal stub , il programma maligno può lanciare e iniziare a fare danni .
Difesa Contro Crypters

La miglior difesa contro codice dannoso , se mascherato da crypter o non , è quello di essere vigili sulla sicurezza del computer . Utilizzare un firewall . Installare il software per la sicurezza - non solo un programma anti- virus, che può lottare per individuare al sacco o criptata malware, ma un programma di utilità che è stato progettato per affrontare spyware , cavalli di Troia e worm . Questi tipi di programmi a volte possono scoprire segni rivelatori di condizionamento o attività crypter . Aggiorna il tuo software di sicurezza regolarmente .
Strumenti e Utilties

Oltre alle utility anti-malware generali , è possibile trovare strumenti specializzati per la rilevazione crypter . Chiamato PE - imballatore e criptato - rivelatori , queste sono in genere più utile per gli esperti di sicurezza e gli investigatori che per l'utente medio di computer . Essi comprendono di NTCore PE detective e di Mandiant Tenda Rossa .