14.04.2014

Лаборатория Касперского патентует метод обнаружения присутствия руткитов

Лаборатория Касперского запатентовала метод выявления вредоносных программ, которые скрываются с помощью руткитов, особых программ изменяющих работу системных функций. Патент, полученный «Лабораторией Касперского», описывает вспомогательный модуль, дублирующий критически важные функции ядра системы: работу с файлами, контроль процессов, чтение записей системного реестра и т.д. Ключевая задача модуля – обнаружение объектов, замаскированных руткитом.

Подробнее: anti-malware.ru