Хакерский скрипт мутирует, прячась от антивирусов
Специалисты по вопросам сетевой безопасности отмечают, что в Интернете появились хакерские Javascript нового типа, позволяющие оставаться незамеченными для антивирусов.
Новизна используемой техники заключается в том, что Javascript генерируется сервером динамически: при каждом новом обращении посетителя к странице все переменные и функции скрипта изменяются, принимая случайные значения. Подобная техника делает невозможным детектирование скрипта сканерами, алгоритмы поиска вирусов которых основаны на сопоставлении сигнатур.
Сообщается, что в проведенных экспериментах ни одна из протестированных антивирусных программ не смогла выявить хакерский код. Сам код представляет собой набор эксплойтов, использующих известные уязвимости в различных приложениях.