دیسنا : خبرنامه تخصصی آنتی ویروس ها

درواقع روش مذکور نمونه‌ای از کد بی‌خطر را به هوک‌ها ارسال می‌کند که در بررسی‌های امنیتی مورد تایید قرار می‌گیرد و سپس پیش از اجرا شدنشان، آن‌ها را با کدهای مخرب عوض می‌کند. این بهره‌برداری باید به‌موقع انجام بگیرد تا کد بی‌خطر زودتر یا دیرتر تعویض نشود.

بر اساس این گزارش، این روش می‌تواند اکثر محفاظت‌های ضدویروس عرضه شده برای رایانه‌های ویندوز را فریب دهد تا به کد مخربی که تحت شرایط معمولی مسدود می‌شود، اجازه عبور دهند.

محققان 34 محصول آنتی‌ویروس را شناسایی کردند که در برابر این حمله آسیب‌پذیرند اما این فهرست با میزان زمانی که آن‌ها برای آزمایش داشتند تا اندازه زیادی محدود شد.