Danilka

TDSS: Вот оно как.

В этой теме 26 сообщений

Просто оставлю цитаты, без первоисточника, чтоб не обижать никого:

что касается данного руткита, то у Symantec, LK, Panda с этим проблем изначально не было. ESET и Dr.WEB вначале действия руткита не могли с ним ничего сделать- в течении 18 часов- в Dr.WEB он чуть не вывел и строя 2 сервера. Сейчас вся стабильно, отмечалась взрывная эпидемия 1.11.10. я читал про самую сложную пока структуру полиморфизма - упаковщик TDSS руткита.....это нонсонс- его сложно распознать и не все аналитики сразу смогли с ним разобраться....вот и всё. Проблема состояла в том, что автоматические системы не могли его уничтожить сами, требовалось внимание аналитиков....но после этого случая например в Symantec введены новые параметры для облачных систем.

Часть данных взята из CNN.

далее:

У Symantec лечение было всегда, сигнатуры обнаружения долго не было. Теперь и сигнатура есть, таким образом, вопрос закрыт.

Выводы делать вам. :)) Такого ржача я еще не читал никогда. :lol:

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Блин, почему до сих пор не приделан смайл :facepalm:57f251788b8b.gif

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

………………………………,.-‘"……………….``~.,

………………………..,.-«……………………………..»-.,

…………………….,/………………………………………..":,

…………………,?………………………………………………\,

………………./…………………………………………………..,}

……………../……………………………………………,:`^`..}

……………/……………………………………………,:"………/

…………..?…..__………………………………..:`………../

…………./__.(….."~-,_…………………………,:`………./

………../(_…."~,_…….."~,_………………..,:`…….._/

……….{.._$;_……"=,_……."-,_…….,.-~-,},.~";/….}

………..((…..*~_……."=-._……";,,./`…./«…………../

…,,,___.\`~,……»~.,………………..`…..}…………../

…………(….`=-,,…….`……………………(……;_,,-«

…………/.`~,……`-………………………….\……/\

………….\`~.*-,………….... ...………….|,./…..\,__

,,_……….}.>-._\……………………………..|…………..`=~-,

…..`=~-,_\_……`\,……………………………\

……………….`=~-,,.\,………………………….\

…………………………..`:,,………………………`\…………..__

……………………………….`=-,……………….,%`>--==``

…………………………………._\……….._,-%…….`\

……………………………..,<`.._|_,-&``…………….`\

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Danilka

Вы что?

Тихим сапом по вражеским форумам шарите? - не хорошо.

-----------------

нужно проверить самому, кто и что лечит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Оп-а-а... :lol: а я и не знал

Результат только свежаком.

И Доктор и каспер и панда и нортон - все старые.

----------------

статья и в самом деле - неудачная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Denis Lipnicky

Вы хоть прочитайте все внимательно, что пишут. В т.ч. на форуме, откуда взяты цитаты. Слова "Изначально" и "Всегда" ключевые. :)

Особенно про Panda... :lol: Про 2 сервера у Dr.Web я вообще молчу....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky

Вы хоть прочитайте все внимательно, что пишут. В т.ч. на форуме, откуда взяты цитаты. Слова "Изначально" и "Всегда" ключевые. :)

Особенно про Panda... :lol: Про 2 сервера у Dr.Web я вообще молчу....

Я не об этом. Мне это не интересно.

Мне хочется просто узнать, как обстоят дела с лечением на данный момент.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Denis Lipnicky

Лечением какой версии и каким продуктом?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

На данный момент все сосут. Для x64. Беты я не считаю, конечно, т.к. их нет у пользователей. Отдельные тулзы тоже не считаю, о них нужно знать и нужно знать, что есть заражение.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Danilka, Вы, наверно, запамятовали указать возраст человека, написавшего данное сообщение :)

1.jpg

post-7227-1288717731_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

teo

Да какая разница? Специально не давал ссылок и ников, а тут сами все "спалили". Молодцы. :)

+ пожалуйста не надо комментировать, если не понимаете "корня" обсуждаемого сабжа. А то топик захламляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
+ пожалуйста не надо комментировать, если не понимаете "корня" обсуждаемого сабжа. А то топик захламляется.

Вы имеете ввиду этот "корень"? :)

На данный момент все сосут.
  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka, Вы, наверно, запамятовали указать возраст человека, написавшего данное сообщение :)

А может указать возраст человека, написавшего это? :) Скажем, он минимум в два раза больше возраста, предыдущего автора.

У Symantec лечение было всегда, сигнатуры обнаружения долго не было. Теперь и сигнатура есть, таким образом, вопрос закрыт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
что касается данного руткита, то у Symantec, LK, Panda с этим проблем изначально не было. ESET и Dr.WEB вначале действия руткита не могли с ним ничего сделать- в течении 18 часов- в Dr.WEB он чуть не вывел и строя 2 сервера. Сейчас вся стабильно, отмечалась взрывная эпидемия 1.11.10. я читал про самую сложную пока структуру полиморфизма - упаковщик TDSS руткита.....это нонсонс- его сложно распознать и не все аналитики сразу смогли с ним разобраться....вот и всё. Проблема состояла в том, что автоматические системы не могли его уничтожить сами, требовалось внимание аналитиков....но после этого случая например в Symantec введены новые параметры для облачных систем.

Ничего особенного.

sceptic939 малолетний далб-б, это все объясняет, поищите по другим ав форумам, найдется тьма других, инфа 100%.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

:D:D:DDanilka, спасибо за рекламу ресурса, хоть и без ссылок :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это скорее анти-реклама, раз спалились сами. Пишите еще подобные перлы. Как говорится - "Минута смеха продлевает жизнь". :)

найдется тьма других, инфа 100%.

57f251788b8b.gif Тут уже озера мало, надо их в космос отправлять. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Тихим сапом по вражеским форумам шарите? - не хорошо.

Вражеские форумы :lol: Денис, все в войнушку и казаки-разбойники играем? Война кругом, как опасно жить! Такие высказывания напоминают стиль оголтелых спортивных фанатов.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

В такое смутное время мы живем...

Помню раньше было:

1) "Какую музыку слушаешь?" В зависимости от того, какой будет ответ (реп, металл или панк-рок) отвечающий получал в морду.

2) Затем "За какой футбольный клуб болеешь?" - результат аналогичен.

3) Теперь "Какой АВ юзаешь?" .... :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Поциент вообще доставляет, создает неслабые вирусы, может атаковать другие ПК.

"ОЧЕНЬ люблю красивых тёлок" ... но пока еще дрочу. :lol::lol::lol:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ну девочки у него в "друзьях" не плохи судя по фото. А так, да. Все очень "дерзко".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Интересно, а это не его спам-бот постоянно ломится в разные ICQ с запросом на авторизацию "Мне нужен парень для секса..."? :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вражеские форумы :lol: Денис, все в войнушку и казаки-разбойники играем? Война кругом, как опасно жить! Такие высказывания напоминают стиль оголтелых спортивных фанатов.

Я про эти игры и забыл давно :) странно что вы помните.

И как-то не логично вы про спортивных фанатов. Что, читаете форум на который никогда не заходите? Смысл моего поста, тем кто хотел понять, - понял, кто захотел понять по своему, мне и ответил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Karisha
      Домик на берегу моря, на мой взгляд самый лучший вариант для отдыха с семьей или большой компанией. А если с вами еще будут дети, то домик у моря - это вообще просто прекрасный вариант. Детькам есть где побегать, поиграть, да и проблема с кормлением детей не стоит. Можно кормить их в любое время, свежеприготовленной едой. Ато на отдыхе всегда проблематично в местах общественного питания отыскать блюда для детского питания.
    • Ego Dekker
      ESET Cyber Security/ESET Cyber Security Pro были обновлены до версии 6.6.300.1.
    • Dragokas
      Не проверял, как сейчас. Раньше, архивы с зашифрованными именами файлов gmail сразу блокировал, так что я бы не назвал это вариантом. Для начала, определить источник, откуда и куда вы отправляете? Вот только что отправил письмо с yandex.ru на gmail.com, файл ZOO_, дефолт. пароль, внутри: ONENOTE 2016.LNK._22299B8A955CED97CD8E815D85990295F3A6D838.txt ONENOTE 2016.LNK._22299B8A955CED97CD8E815D85990295F3A6D838 Всё нормально дошло.
    • Dion
      Эх жалко, что у нокиа нет ничего достойного, а старый фанат телефонов этой фирмы. В своё время не было лучше телефонов чем нокиа, а сейчас конечно Китай рулит в плане телефонии, если раньше первые китайские телефоны-это был мусор то сейчас надо отдать должное!
    • Reporters
      Подробности на http://cbt.center/  или же по контактным номерам на сайте