Перейти к содержанию
Danilka

TDSS: Вот оно как.

Recommended Posts

Danilka

Просто оставлю цитаты, без первоисточника, чтоб не обижать никого:

что касается данного руткита, то у Symantec, LK, Panda с этим проблем изначально не было. ESET и Dr.WEB вначале действия руткита не могли с ним ничего сделать- в течении 18 часов- в Dr.WEB он чуть не вывел и строя 2 сервера. Сейчас вся стабильно, отмечалась взрывная эпидемия 1.11.10. я читал про самую сложную пока структуру полиморфизма - упаковщик TDSS руткита.....это нонсонс- его сложно распознать и не все аналитики сразу смогли с ним разобраться....вот и всё. Проблема состояла в том, что автоматические системы не могли его уничтожить сами, требовалось внимание аналитиков....но после этого случая например в Symantec введены новые параметры для облачных систем.

Часть данных взята из CNN.

далее:

У Symantec лечение было всегда, сигнатуры обнаружения долго не было. Теперь и сигнатура есть, таким образом, вопрос закрыт.

Выводы делать вам. :)) Такого ржача я еще не читал никогда. :lol:

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин

Блин, почему до сих пор не приделан смайл :facepalm:57f251788b8b.gif

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

………………………………,.-‘"……………….``~.,

………………………..,.-«……………………………..»-.,

…………………….,/………………………………………..":,

…………………,?………………………………………………\,

………………./…………………………………………………..,}

……………../……………………………………………,:`^`..}

……………/……………………………………………,:"………/

…………..?…..__………………………………..:`………../

…………./__.(….."~-,_…………………………,:`………./

………../(_…."~,_…….."~,_………………..,:`…….._/

……….{.._$;_……"=,_……."-,_…….,.-~-,},.~";/….}

………..((…..*~_……."=-._……";,,./`…./«…………../

…,,,___.\`~,……»~.,………………..`…..}…………../

…………(….`=-,,…….`……………………(……;_,,-«

…………/.`~,……`-………………………….\……/\

………….\`~.*-,………….... ...………….|,./…..\,__

,,_……….}.>-._\……………………………..|…………..`=~-,

…..`=~-,_\_……`\,……………………………\

……………….`=~-,,.\,………………………….\

…………………………..`:,,………………………`\…………..__

……………………………….`=-,……………….,%`>--==``

…………………………………._\……….._,-%…….`\

……………………………..,<`.._|_,-&``…………….`\

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky

Danilka

Вы что?

Тихим сапом по вражеским форумам шарите? - не хорошо.

-----------------

нужно проверить самому, кто и что лечит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky

Оп-а-а... :lol: а я и не знал

Результат только свежаком.

И Доктор и каспер и панда и нортон - все старые.

----------------

статья и в самом деле - неудачная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Denis Lipnicky

Вы хоть прочитайте все внимательно, что пишут. В т.ч. на форуме, откуда взяты цитаты. Слова "Изначально" и "Всегда" ключевые. :)

Особенно про Panda... :lol: Про 2 сервера у Dr.Web я вообще молчу....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky
Denis Lipnicky

Вы хоть прочитайте все внимательно, что пишут. В т.ч. на форуме, откуда взяты цитаты. Слова "Изначально" и "Всегда" ключевые. :)

Особенно про Panda... :lol: Про 2 сервера у Dr.Web я вообще молчу....

Я не об этом. Мне это не интересно.

Мне хочется просто узнать, как обстоят дела с лечением на данный момент.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Denis Lipnicky

Лечением какой версии и каким продуктом?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

На данный момент все сосут. Для x64. Беты я не считаю, конечно, т.к. их нет у пользователей. Отдельные тулзы тоже не считаю, о них нужно знать и нужно знать, что есть заражение.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
teo

Danilka, Вы, наверно, запамятовали указать возраст человека, написавшего данное сообщение :)

1.jpg

post-7227-1288717731_thumb.jpg

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

teo

Да какая разница? Специально не давал ссылок и ников, а тут сами все "спалили". Молодцы. :)

+ пожалуйста не надо комментировать, если не понимаете "корня" обсуждаемого сабжа. А то топик захламляется.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
teo
+ пожалуйста не надо комментировать, если не понимаете "корня" обсуждаемого сабжа. А то топик захламляется.

Вы имеете ввиду этот "корень"? :)

На данный момент все сосут.
  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Юрий Паршин
Danilka, Вы, наверно, запамятовали указать возраст человека, написавшего данное сообщение :)

А может указать возраст человека, написавшего это? :) Скажем, он минимум в два раза больше возраста, предыдущего автора.

У Symantec лечение было всегда, сигнатуры обнаружения долго не было. Теперь и сигнатура есть, таким образом, вопрос закрыт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DiabloNova
что касается данного руткита, то у Symantec, LK, Panda с этим проблем изначально не было. ESET и Dr.WEB вначале действия руткита не могли с ним ничего сделать- в течении 18 часов- в Dr.WEB он чуть не вывел и строя 2 сервера. Сейчас вся стабильно, отмечалась взрывная эпидемия 1.11.10. я читал про самую сложную пока структуру полиморфизма - упаковщик TDSS руткита.....это нонсонс- его сложно распознать и не все аналитики сразу смогли с ним разобраться....вот и всё. Проблема состояла в том, что автоматические системы не могли его уничтожить сами, требовалось внимание аналитиков....но после этого случая например в Symantec введены новые параметры для облачных систем.

Ничего особенного.

sceptic939 малолетний далб-б, это все объясняет, поищите по другим ав форумам, найдется тьма других, инфа 100%.

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ta2i4

:D:D:DDanilka, спасибо за рекламу ресурса, хоть и без ссылок :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Это скорее анти-реклама, раз спалились сами. Пишите еще подобные перлы. Как говорится - "Минута смеха продлевает жизнь". :)

найдется тьма других, инфа 100%.

57f251788b8b.gif Тут уже озера мало, надо их в космос отправлять. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Тихим сапом по вражеским форумам шарите? - не хорошо.

Вражеские форумы :lol: Денис, все в войнушку и казаки-разбойники играем? Война кругом, как опасно жить! Такие высказывания напоминают стиль оголтелых спортивных фанатов.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

В такое смутное время мы живем...

Помню раньше было:

1) "Какую музыку слушаешь?" В зависимости от того, какой будет ответ (реп, металл или панк-рок) отвечающий получал в морду.

2) Затем "За какой футбольный клуб болеешь?" - результат аналогичен.

3) Теперь "Какой АВ юзаешь?" .... :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DiabloNova

Поциент вообще доставляет, создает неслабые вирусы, может атаковать другие ПК.

http://my.mail.ru/mail/alcogol939/

OMG, It's a hacker GET IT THE CAR!

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Поциент вообще доставляет, создает неслабые вирусы, может атаковать другие ПК.

"ОЧЕНЬ люблю красивых тёлок" ... но пока еще дрочу. :lol::lol::lol:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Ну девочки у него в "друзьях" не плохи судя по фото. А так, да. Все очень "дерзко".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Интересно, а это не его спам-бот постоянно ломится в разные ICQ с запросом на авторизацию "Мне нужен парень для секса..."? :unsure:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.

Нехилый срач. :)

Оценил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky
Вражеские форумы :lol: Денис, все в войнушку и казаки-разбойники играем? Война кругом, как опасно жить! Такие высказывания напоминают стиль оголтелых спортивных фанатов.

Я про эти игры и забыл давно :) странно что вы помните.

И как-то не логично вы про спортивных фанатов. Что, читаете форум на который никогда не заходите? Смысл моего поста, тем кто хотел понять, - понял, кто захотел понять по своему, мне и ответил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Dilyaako
      Места для проведения девичников и мальчишников мы искали с помощью данного сайта  https://www.restoclub.ru/msk/search/restorany-dlja-devichnika-i-malchishnika-v-moskve . Мне понравилось, что тут правда есть очень много годных вариантов ресторанов уже сразу с фото и меню. Там же можно найти и всякие рестораны или кондитерские 
    • OliverInfum
      Сим-карта (SIM-карта, через англ. Subscriber Verification Module — модуль идентификации абонента) — идентификационный модуль абонента, применяемый в мобильной связи. сим карты оптом https://optom-sim.ru/ SIM-карты применяются в сетях GSM. Другие современные сотовые тенета обычно также применяют другие модули идентификации, обычно внешне схожие с SIM и выполняющие аналогичные функции — USIM в сетях UMTS, R-UIM в сетях CDMA и пр.В сетях 1G идентификацию абонента в тенета проводили сообразно заводскому номеру сотового телефона — ESN (Electronic Serial Integer). Таким образом, как сотовый телефон, беспричинно и абонент идентифицировались единым кодом. Такой подход порождал полную неволя номера абонента и пакета предоставляемых ему услуг через конкретного экземпляра телефона. Поменяв сотовый телефон (включая случаи поломки и кражи телефона), абонент был вынужден говорить в офис оператора ради того, чтобы телефон перепрограммировали и его серийный часть внесли в базу данных оператора, что некоторые операторы делали платно.
      Бесспорно, сколько более удобна идентификация абонента, независимая через телефона. В стандарте GSM было предложено разделить идентификацию абонента (с помощью SIM-карты) и оборудования (чтобы этого используется IMEI — международный идентификатор мобильного оборудования).Основная функция SIM-карты — хранение идентификационной информации об аккаунте, который позволяет абоненту легко и оживленно менять сотовые аппараты, не меняя около этом свой аккаунт, а простой переставив свою SIM-карту в подобный телефон. Чтобы этого SIM-карта включает в себя микропроцессор с ПО и данные с ключами идентификации карты (IMSI, Ki и т. д.), записываемые в карту для этапе её производства, используемые для этапе идентификации карты (и абонента) сетью GSM.
      Также SIM-карта может сберегать дополнительную информацию, например: телефонную книжку абонента списки ходящих/исходящих/пропущенных телефонных звонков текст входящих/исходящих SMS. В современных телефонах чаще всего эти данные не записываются для SIM-карту, а хранятся в памяти телефона, поскольку SIM-карта имеет довольно жёсткие ограничения на формат и объём хранимых для ней данных. Сим-карта содержит микросхему памяти, поддерживающую шифрование. Существуют карты различных стандартов, с различным размером памяти и разной функциональностью. Обедать карты, для которые около производстве устанавливаются дополнительные приложения (апплеты), такие будто сим-меню, клиенты телебанка, и т. д.
      Для самой карте телефонный часть абонента (MSISDN) в явном виде не хранится, он присваивается сетевым оборудованием оператора быть регистрации сим-карты в путы для основании её IMSI. Сообразно стандарту быть регистрации одной SIM-карты в путы оператор может присвоить ей маломальски телефонных номеров. Все эта возможность требует соответствующей поддержки инфраструктурой оператора (и соответствующих затрат с его стороны), поэтому чаще всего не применяется.
      Около утрате сим-карты абонент вынужден поставить в знаменитый оператора, утерянная карта блокируется, и абоненту выдаётся новая карта (платно или даром, в зависимости через условий оператора). Часть телефона, баланс и все подключённые услуги присутствие этом остаются неизменными, однако совершенно абонентские данные, хранившиеся для SIM-карте, не подлежат восстановлению. Сим-карта устанавливается в SIM-держатель сотового телефона, кто в современных сотовых телефонах обычно располагается почти аккумуляторной батареей. Положение сим-держателя около аккумулятором не позволяет устанавливать/извлекать сим-карту около включённом питании телефона, потому который это может привести к повреждению карты. Четыре формата сим-карт: полноразмерная сим-карта (1FF), mini-SIM (2FF), micro-SIM (3FF) и nano-SIM (4FF). Mini-SIM и micro-SIM обычно поставляются в виде выламываемых частей полноразмерной сим-карты Мини-сим-карта с возможностью лёгкого преобразования её в микро-сим-карту. ICC-код затем выламывания остаётся на микро-сим-карте.
      SIM-карты в ход нескольких десятилетий малопомалу уменьшались в размерах, впрочем сохраняли функциональность и совместимость вне зависимости через формата. Изначально карты выпускались в полноразмерном формате, кроме в виде mini-SIMs. С середины 2000-х внедряются карты форматов micro-SIM. С начала 2010-х — nano-SIM. Урывками, положим в устройствах M2M, функции SIM-карт реализуются встроенной в осуществление микросхемой.
    • Dilyaako
      Уже почти месяц не заказывал рассылку по почте. Так получилось, что раз заказал, но не пошло дело. Потом оказалось ,что не у тех заказывал. В итоге, выбрал других ребят. Ребят из https://dashamail.ru/ . А тут уже пошло поехало, очень понравилось их отношение и работа в целом.
    • Dilyaako
      ребята, а где вы сервера для форекс арендуете?
      я вот присмотрел vps для форекс через компанию СистемХост, думаю, там арендовать. вроде, ценник получается вполне нормальный, тем более, характеристики на нормальном уровне. что скажете по этому поводу?
    • 1kryptik
      Необходим был обмен криптовалюты на рубли, обменял быстро на Ripae, рекомендую всем классный обменный пункт!
×