Queste non sono le mie linee, sono di qualcun altro su internet. Voglio anche sapere che quel malware è unico? Come funzionerà in GPU e c'è un modo per sandbox di tale applicazione?
"QUI VA IL MALWARE ........
1 More than 80% part runs only on GPU.......
quindi è inutile eseguirlo sotto sandbox
2 Around 90% of the virus is always in GPU memory......
Per peggiorare la situazione, non sarai in grado di eseguire il debug di quel pezzo di codice ..... non usa CUDA .....
3 The malware mutates in runtime, and that too, on GPU itself......CPU is not involved...
la corrispondenza delle firme non funzionerà ....
4 The malware does not run as a process......
5 The malware rearranges its pieces in runtime......and becomes a full blown malware from an innocent piece of code.....
6 Different pieces of malware execute at totally different corners of system.......API Interception is not going to help.......not even at kernel level SpyShelter will fail
7 The malware uses MCR techniques......your security suite gonna raise a hell lot of false positives..... "
e come possiamo accedere alla memoria della GPU?