Перейти к содержанию
Виталий Я.

Krebs заложил автора ботнета на TDSS

Recommended Posts

Виталий Я.

Собственно, живет он, по представлениям Брайана Кребса, в СПб, имеет ник Fizot, ведет одноименный ЖЖ, а номер его Porsche - с заветной 666.

http://krebsonsecurity.com/2011/09/whos-be...he-tdss-botnet/

Какие идеи по поводу всей этой детективщины с антивирусным уклоном?

PS: Пока залез в ЖЖ-профайл http://fizot.livejournal.com/profile для проверки, обнаружил, что оный удален, но нек-рое кол-во постов http://fizot.livejournal.com/ сохранилось в кэше.

Отредактировал Виталий Я.
  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
скажем прямо - лол

Опять ему Гусев нашептал?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Опять ему Гусев нашептал?

Причем тут Гусев ? :)

ты вчерашнюю (предыдущую) статью Кребса читал ?

P.S. Ну и да, одного питерского товарища (из соседнего ам-топика кстати) тоже вон не так давно "по телевизору" показали. Ну, в TED. Там еще номер его машины тоже был и все такое.

ну и что ? )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
ты вчерашнюю (предыдущую) статью Кребса читал ?

Пока его не заретвитили вусмерть, можно и ознакомить общественность с подробностями.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Пока его не заретвитили вусмерть, можно и ознакомить общественность с подробностями.

ну вот же

http://krebsonsecurity.com/2011/09/rent-a-...to-tdss-botnet/

а fizot уже из нее вырос, так сказать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Некто Чингиз Галдзиев

а номер его Porsche - с заветной 666.

Нормальный такой, мажорчик питерский :) Кто может пробить номера? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
ну вот же

http://krebsonsecurity.com/2011/09/rent-a-...to-tdss-botnet/

а fizot уже из нее вырос, так сказать

Ага, успел уже углядеть "Голованов" и т.п., но чтиво занимательное именно с поста 1, не GData рашн едишн какое-нибудь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Это все конечно очень мило (особенно у Брайена в комментах), но причем тут "авторство" ? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Это все конечно очень мило (особенно у Брайена в комментах), но причем тут "авторство" ? :)

Может, автор сам придет и расскажет? :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot

666porsche_1.pngАмериканский независимый исследователь в области информационной безопасности Брайан Кребс с помощью логических рассуждений пришёл к выводу о том, что житель Санкт-Петербурга Чингиз Галдзиев имеет отношение к созданию широко известной вредоносной программы TDSS. Свои рассуждения Брайан Кребс довольно подробно изложил в двух статьях в своём блоге KrebsOnSecurity. Тем не менее, данные рассуждения не доказывают напрямую тот факт, что автором TDSS является именно Чингиз Галдзиев.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Thursday, September 8th, 2011

1:16 am

I have no relation to the draft awmproxy and sold it long ago. Stop writing to me and bother, please contact the author. Now, the diary goes into friends only

I am not related to awmproxy project, since I have sold it out long ago. Please, stop writing to me and bothering me. You need to contact the resource owner.

All notes will be available for friends only since now.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • loveawake.ru
      Задача. Нужно чтобы в панели инструментов была кнопка, при нажатии на которую очищались бы следующие каталоги:

      d:z_temp
      e:z_temp

      Т.е. должно очищаться содержимое этих каталогов, а сами они должны оставаться.
      Можно ли решить эту задачку?
    • demkd
      ---------------------------------------------------------
       4.11.5
      ---------------------------------------------------------
       o Добавлена поддержка отслеживания процессов.
         Отслеживание процессов позволяет определять родителя любого процесса, даже если родительский процесс уже завершен, а также
         достоверно определять все файлы, которые запускались с момента старта системы.
         Если отслеживание включено то в категорию "Запускался неявно или вручную" попадают только те файлы, что запускались с
         момента запуска системы.
         Твик #39 включает отслеживание, твик #40 отключает.
         (!) После включения отслеживания процессов требуется перезагрузить систему,
         (!) только в этом случае вы получите полную информацию о процессах с момента перезагрузки системы.
         (!) Только дла активных и удаленных систем начиная с Vista (NT6.0).  o В информацию об исполняемом файле добавлена история запусков данного файла с указанием времени запуска и завершения процесса,
         pid, пользователь, родительский процесс. Двойным щелчком левой кнопкой мышки по имени файла родительского процесса
         можно открыть его информационное окно.
         Данные доступны с момента запуска системы, при включенном отслеживании процессов.  o В контекстном меню критерия доступна команда для проверки всего списка по данному критерию.  o Новая горячая клавиша:
         Ctrl+F7 - Отфильтровать список по пользовательской базе критериев.  o В лог добавлена информация о времени старта Windows.  
    • santy
      кстати, сейчас удобно стало с фильтрующими правилами. добавил несколько правил по майнеру flock, и сразу попадают в отфильтрованный список все запчасти от майнера, по которым срабатывают созданные правила
    • demkd
      значит добавлю это дело в uVS, иногда будет полезно распутывать цепочки запуска
    • santy
      Привет. предложенный метод сработал.     но здесь он и в задачи попал, возможно не успел все зачистить    
×