Az irányítószám után nem kell pont.

@cworm: nyelvtannácikat egyébként sem látunk szívesen

Egy kérdés az CloudAv-vel kapcsolatban:
Én úgy tudom, hogy a virtuális gép detektálását nem lehet kicselezni (nincs rá 100%.os módszer) akkor a CloudAV-nek csak akkor van értelme, ha a klienseim is cloudban (vagyis virtuális környezetben futnak) .Mert a legtöbb "normális" trójai észleli , ha VM-ben fut és nem fedi fel magát. Tehát hiába próbálják meg analizálni egy csomó virtuális gépen semmit se fognak látni a valós tevékenységből.

De ha valaki tud olyan védelmet ami kicselezi a trójaiak anti-vm védelmét akkor szóljon, mert jól jönne.... Én biztos megoldást nem találtam erre a problémára....

@n4gyl4j0s: Mivel a kutatás célja nem elsősorban a detektálási/rajtőzködési lehetőségek felderítése volt, nem foglalkoztam behatóbban a témával, de íme néhány gyors gondolat:
- A nem futásidejű detekciók a cloudban is működnek.
- Egy exploit a payload leszállításáig általában nem tudja detektálni, hogy VM-et céloz-e. Általánosabban: ha már támadói kód fut a gépen, van-e értelme tovább harcolni egy AV-nak?
- A VM detektálásra is lehet heurisztikát építeni
- Emuláljunk VM környezetet fizikai hoszton, és megszabadulunk egy csomó rosszaságtól :)