Вопрос

Rezor666 · Конфигурация компьютера

Ни один из приведенных Вами способ не гарантирует безопасности.

Krot1819 · Отправлено: **21:57, 06-07-2014** | #3

Rezor666,
Мой вопрос касается исключительно инжекции. Насколько я понимаю, инжекция представляет собой изменение структуры какого-то, обычно системного файла путем исполнения другого (вредоносного) кода, в занятой этим легитимным файлом области памяти.

Было бы интереснее получить более конкретную информацию, можно какие-нибудь ссылки или примеры? Тем более что XP официально сегодня компанией MS не поддерживается и её изучение формально сродни области, скажем, компьютерной археологии...

Rezor666 · Конфигурация компьютера

Krot1819, если речь идет про exploit injection то никакая песочница не спасет.
Например такая известная программа как Adobe Reader запускает все pdf файлы в песочнице и что Вы думаете? Все равно обойти это вполне реально.
Аналогично и со всем остальным ПО.
Тут я считаю важным необходимость понимания от чего именно нужна защита. Если от взлома системы то это одно, если защита файлов то это другое.

Krot1819 · Отправлено: **12:44, 07-07-2014** | #5

Rezor666, защищенные области памяти есть и в XP, в принципе это то что может как-то влиять на инжекцию, которая сама по себе в чистом виде ни к чему кроме ужасного сбоя не приводит. А вообще качественные HIPS на многое способны, можно было только с ними одними обойтись без антивируса ещё до недавнего времени.

WindowsNT · Отправлено: **20:24, 07-07-2014** | #6

О чём речь вообще, что за инъекции?

Krot1819 · Отправлено: **05:33, 08-07-2014** | #7

WindowsNT, Всего лишь общее название. Я смотрел здесь http://www.matousec.com/projects/sec...testing-suite/ где инжекция представлена группой тестов под общим названием inject.
Файл .exe + файл .dll
Но этот набор тестов для XP-IE8 завершен к 2011 году и больше не менялся.