نقل قول:
دکتر جان،ممنونم....
ولی تقصیر من بود،تو اون پست زیاد کلی نوشتم....
دکترجان ما سه نوع فایل داریم:
1.فایل سالم
2.فایل آلوده و مخرب
3.فایل ناشناخته
فایل سالم می تونه به راحتی با کرنل در ارتباط باشه....
فایل آلوده هم از روی دیتابیس و median layers شناسایی و پاک میشه
ولی فایل ناشناخته که شاید سالم باشه و شایدم مخرب zero-day باشه،از دست لایرهای میانی کاری بر نمیاد و نمی تونن شناساییش کنن،
و اگه این فایل ناشناخته بخواد با کرنل ارتباط برقرار کنه(اضافه کردن|ویرایش|پاک کردن)،بالاترین لایه چون در white list اون نیست،مجوز نمی ده،و وقتی فایل ناشناخته بدون مجوز از لایه بالایی رد شد و توسط لایه میانی هم شناسایی نشد ،اگه کاربر بخواد اجراش کنه به سند باکس هدایت میشه....
خوب حالا اگه سند باکس نباشه،به نظرتون چه اتفاقی میوفته؟؟؟؟؟؟
