¿Los scripts son analizados por los AV en tiempo de ejecución?

Question

¿Los scripts son analizados por los AV en tiempo de ejecución?

#1 de Yorick de Wid (0 votos)

0

¿Se analizan los scripts maliciosos como (.js, .wsf, VBA macros) en tiempo de ejecución? Noté que si una secuencia de comandos maliciosa no se detecta en tiempo de exploración tampoco se detectará en el tiempo de ejecución, solo se puede detectar el archivo descargado. Todos estos scripts descargan el archivo desde Internet y lo inician, así que me pregunto si este comportamiento se detecta en tiempo de ejecución o si los AV esperan que se ejecute el archivo descargado y luego comprueban si ese archivo es malicioso. Supongo que todos los archivos no se detectan en tiempo de ejecución.

malware antivirus runtime

pregunta William Caman 03.09.2016 - 11:04

fuente

1 respuesta

Lea otras preguntas en las etiquetas malware antivirus runtime

No se pueden ver los contenidos del disco duro USB después del bloqueo (acceso de solo lectura) PHP mcrypt Discussion CBC y ECB

score 0 · Accepted Answer

Virusscanners (en general) se engancha al sistema de archivos. Esto significa que cada vez que se transfiere un archivo, pasa el explorador de virus, que prueba una tabla de patrones de conocimiento común (también conocido como definiciones) contra el archivo. Esto funciona bien para archivos binarios, ya que los patrones son más fáciles de detectar en contenido estático. Los patrones no son la única evaluación, por ejemplo, Windows Defender rastrea las rutinas para ver a dónde conducen. Una combinación de llamadas al sistema también puede activar una alerta. Se sabe que los scripts del host de Windows (p. Ej., Js, vba, vs) causan problemas y se analizan de diversas maneras para asegurar que no puedan causar daños (o acciones no deseadas). Los analizadores de malware tienen varias formas de detectar amenazas, solo dos de ellas.

Si tuviera que descargar una secuencia de comandos de Python aleatoria y maliciosa que se ha modificado ligeramente para cubrir su propósito, los cambios pueden pasar desapercibidos.

Los ejecutables también se verifican antes de cargarlos en la memoria ejecutable. Las opciones y técnicas de curso varían según el producto.