Комментарии к небольшой серии статей о недокументированных возможностях MS-DOS

Описываемые возможности проникновения в DOS и недокументированное поведение функции 13h являются серьезной прорехой с точки зрения недопущения несанкционированных действий и в то же время лакомым кусочком для создателей вирусов. Существующие резидентные антивирусы не следят за этим способом проникновения в DOS, чем, кстати говоря, воспользовался вирус RD-1024. Ужасные же возможности функции 13h пока вроде бы еще не использовались и их еше не поздно закрыть. Для этого может быть использован драйвер, опубликованный в Dr.Dobb's Journal, текст которого здесь приводится. Почему-то о нем ничего не было сказано в "Софтпанораме", хотя, казалось бы, одна из функций бюллетеня - защита от вирусов. В результате пришлось отражать атаку нового вируса, воспользовавшегося именно этим способом.

Я вполне допускаю возможность вопроса о необходимости обнародования недокументированных возможностей MS-DOS, ибо это может вроде бы стимулировать создателей вирусов на новые творения. Однако нужно понимать, что авторы вирусов тоже любят читать всякие западные компьютерные журналы, где можно найти кое-что интересное по этой теме, как, например, вышеуказанная статья из Dr.Dobb's Journal. И своевременная информация принесла бы больше пользы, чем вреда, поскольку указанные прорехи были бы раньше закрыты, что свело бы на нет все усилия творцов вирусов. Вовремя эта информация не появилась, но лучше поздно, чем никогда, я надеюсь.

Необходимо заметить, что в процессе написания этой серии статей использовались материалы из статьи Closing the DOS Backdoor, опубликованной в Dr.Dobb's Journal. В то же время написанное не является переводом опубликованной статьи.

Комментарии к небольшой серии статей о недокументированных возможностях MS-DOS

15-02-2010

Описываемые возможности проникновения в DOS и недокументированное поведение функции 13h являются серьезной прорехой с точки зрения недопущения несанкционированных действий и в то же время лакомым кусочком для создателей вирусов... подробнее Комментарии: 0 Кол. просмотров: общее - 885 сегодня - 1

Программирование портов ввода/вывода

17-01-2010

Обычно ПК имеет как минимум 2 последовательных и 1 параллельный интерфейс. Они являются специальными устройствами и отображаются следующим образом... подробнее Комментарии: 5 Кол. просмотров: общее - 1295 сегодня - 0

Особенности языков программирования и файловый ввод-вывод

17-01-2010

Поскольку часто именно файловый ввод-вывод является основной проблемой начинающих участников олимпиад, мы подготовили небольшую памятку, демонстрирующую реализацию ввода-вывода на различных языках программирования... подробнее Комментарии: 0 Кол. просмотров: общее - 1126 сегодня - 0

Prolog - Лабораторная работа, работа со списками 2.

14-12-2009

Переписать из исходного целочисленного списка в результирующий, все положительные элементы кратные 5.... подробнее Комментарии: 0 Кол. просмотров: общее - 1197 сегодня - 0

Prolog - Вписать треугольник в окружность.

14-12-2009

Комментарии: 0 Кол. просмотров: общее - 852 сегодня - 0