Nová metóda dokáže obísť (zrejme) všetky antivírusy, škodlivý kód spustiteľný na všetkých Windows operačných systémoch.Novú metódu opisujú bezpečnostní výskumníci z matousec.com. Pri útoku sa využíva vlastnosť systémov s procesormi ktoré majú viac jadier - a to fakt, že jeden proces nevie efektívne sledovať procesy spúšťané u iných jadier. Útok sa dá v skratke opísať nasledovne:
- antivírusu je podhodený na analýzu malý kus neškodného kódu
- po skontrolovaní a povolení spustenia kódu sa objaví krátke "časové okno", kedy je možné namiesto neškodného kódu vložiť kód škodlivý
- kód víru či iného malware sa spustí bez toho, aby bol detegovaný antivírusom
Útok má ale aj svoje obmedzenia, jednak musí byť výmena veľmi dobre načasovaná, tiež je nutné aby na cieľovom počítači bol spúšťaný veľký objem kódu (čo ho robí nepraktickým pre skryté útoky).
Ohrozené majú byť všetky antivírusy, ktoré pre svoju činnosť využívajú volania System Service Descriptor Table. Za limitovaný čas ich dokázali odskúšať už vyše 30, pričom zlyhali všetky:
Ján Kurej
makroelektro
FoxWear
makroelektro
landrower
mario22
vacropoli
Shatterhand
mano8
tomkocur
makroelektro
predatormx5
makroelektro
4brunco
pandy
Gudas
amd_sk
nomisu
Snake
canopus
makroelektro
window