Compilatore con AV incorporato = Nessun sviluppo di virus?

Question

È possibile produrre compilatori che controllano euristicamente il comportamento del malware? Se è possibile perché non è stato implementato? Questo non aiuterebbe fortemente a prevenire la produzione di tali virus, voglio dire, perché aspettare di fermarli una volta che sono là fuori?

Anche se queste persone utilizzano un compilatore che non utilizza il "proposto" costruita nel AV, AV personale potrebbe rilevare che e grado il file come rischioso (una specie di certificati SSL)

Answer 1

Stai facendo un molte ipotesi:

• Che i produttori di virus non potevano disabilitare l'AV incorporato di qualsiasi compilatore open-source (o anche closed-source). Dato il modo in cui il DRM viene costantemente e rapidamente interrotto, ciò sembra improbabile.
• Che gli autori di virus non possano semplicemente utilizzare un compilatore pre-AV esistente.
• Che gli autori di virus non possano creare il proprio compilatore non AV.
• Che non ci siano programmi legittimi che attivino l'euristica AV del compilatore.
• Gli scrittori di compilatori di oggi possono prevedere con precisione e modellare tutti i comportamenti AV attuali e futuri al fine di produrre un'euristica che sia anche lontanamente efficace.

Sembra a me come se fosse un antipasto.

Il tuo commento sull'utilizzo di compilatori non AV è essenzialmente "code signing" ed è stato una pratica comune per anni (decenni?). La barriera lì, tuttavia, è la distribuzione dei certificati e la creazione di un elenco ragionevole di firmatari attendibili. Sono problemi abbastanza grandi che nessuno ha trovato un modo per risolverli senza limitare seriamente l'utilità dei computer.

Per ulteriori informazioni strettamente correlate a questo argomento, vedere this paper by Ken Thompson.

Answer 2

• L'AV esistente generalmente funziona con un approccio di lista nera. (Confrontando le firme delle minacce con i file.) Sarebbe, per definizione, quasi inutile su una minaccia completamente nuova.

• Ogni operazione che potresti provare a classificare finirebbe per bloccare un programma legittimo; se le operazioni non avevano un uso legittimo, i progettisti del sistema operativo le rimuovevano per motivi di sicurezza.

Answer 3

C'è la carta classica "Reflections on Trusting Trust" di Ken Thompson.