Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
Atak ICMP Flood składający się na wysyłanie dużej liczby pakietów ICMP do komputera. Wymusza na
komputerze udzielanie odpowiedzi na wszystkie pakiety przychodzące, co powoduje duże obciążenie
procesora.
Atak SYN Flood składający się na wysyłanie dużej liczby zapytań do komputera celem nawiązania
fałszywego połączenia. Dla każdego z tych połączeń system rezerwuje określone zasoby systemowe, co
powoduje ich całkowite opróżnianie i wstrzymywanie reakcji komputera na inne próby nawiązania
połączenia.
Ataki intruzów, które mają na celu przejęcie kontroli nad atakowanym komputerem. Jest to najbardziej
niebezpieczny typ ataku, ponieważ jeżeli się powiedzie, haker uzyskuje pełną kontrolę nad komputerem.
Hakerzy używają tego typu ataku w celu uzyskania poufnych informacji znajdujących się na zdalnym
komputerze (na przykład: numerów kart kredytowych lub haseł) lub, aby przejąć kontrolę nad systemem w celu
wykorzystania jego zasobów systemowych do szkodliwych celów w przyszłości (użycie przejętego systemu jako
elementu sieci zombie lub jako źródła nowego ataku).
Jest to najliczniejsza grupa ataków. W oparciu o rodzaj systemu operacyjnego może ona zostać podzielona na
trzy podgrupy: Ataki na systemy Microsoft Windows, ataki na systemy Unix i grupa usług sieciowych
uruchamianych na obu systemach operacyjnych.
Wśród ataków używających zasobów sieciowych systemu operacyjnego najszerzej rozprzestrzeniają się:
Ataki buffer overflow - błąd oprogramowania polegający na braku kontroli lub nieodpowiedniej kontroli w
obsłudze dużej ilości danych. Jest to jeden ze starszych typów błędów, który bez problemu może zostać
wykorzystany przez hakera.
Ataki format string - błąd oprogramowania polegający na nieodpowiedniej kontroli w obsłudze wartości
wejściowych dla funkcji I/O, takich jak printf(), fprintf(), scanf() oraz innych funkcji standardowej biblioteki
języka C. W przypadku występowania tego błędu w programie, haker przy użyciu zapytań utworzonych za
pomocą specjalnej techniki, może uzyskać pełną kontrolę nad systemem.
System wykrywania włamań (strona 96) automatycznie analizuje i blokuje próby wykorzystania tych błędów w
najbardziej popularnych narzędziach sieciowych (FTP, POP3, IMAP) uruchomionych na komputerze
użytkownika.
Ataki na systemy Microsoft Windows opierają się na wykorzystaniu błędów oprogramowania zainstalowanego
na komputerze (na przykład: programów typu Microsoft SQL Server, Microsoft Internet Explorer, Messenger i
komponentów systemowych dostępnych poprzez sieć - DCom, SMB, Wins, LSASS, IIS5).
Moduł Anti-Hacker chroni komputer użytkownika przed atakami wykorzystującymi następujące znane błędy
oprogramowania (poniższa lista błędów pochodzi z bazy wiedzy firmy Microsoft).
(MS03-026) DCOM RPC Vulnerability (Lovesan worm)
(MS03-043) Microsoft Messenger Service Buffer Overrun
(MS03-051) Microsoft Frontpage 2000 Server Extensions Buffer Overflow
(MS04-007) Microsoft Windows ASN.1 Vulnerability
(MS04-031) Microsoft NetDDE Service Unauthenticated Remote Buffer Overflow
(MS04-032) Microsoft Windows XP Metafile (.emf) Heap Overflow
(MS05-011) Microsoft Windows SMB Client Transaction Response Handling
(MS05-017) Microsoft Windows Message Queuing Buffer Overflow Vulnerability
(MS05-039) Microsoft Windows Plug-and-Play Service Remote Overflow
(MS04-045) Microsoft Windows Internet Naming Service (WINS) Remote Heap Overflow
(MS05-051) Microsoft Windows Distributed Transaction Coordinator Memory Modification
98