Перейти к содержанию
A.

Flame - очередное кибероружие

Автор A., в Общий форум по информационной безопасности

Recommended Posts

A.    875

A.
Опубликовано

а я чо, я ничо, это не я

ждите короче, уже вот-вот

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

rkhunter    150

rkhunter
Опубликовано

Ну да, Symantec в очередной раз показали, что они как обычно впереди планеты всей. А че кто-то сомневался что ли?

Сейчас как раз RSA проходит, будет им что рассказать.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    875

A.
Опубликовано
Сейчас как раз RSA проходит, будет им что рассказать.

к нему и готовили. так то текст был еще два месяца назад готов.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Username    0

Username
Опубликовано

https://www.securelist.com/ru/blog/20776449..._gosstrukturami

Мы дали новой вредоносной программе имя ItaDuke, потому что она показалась нам похожей на Duqu и потому что используемый ей шелл-код содержит цитаты из «Божественной комедии» Данте Алигьери на языке оригинала.

Так есть связь или это новая группа?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    875

A.
Опубликовано
https://www.securelist.com/ru/blog/20776449..._gosstrukturami

Так есть связь или это новая группа?

нет, это другие.

А что касается связи между ItaDuke и MiniDuke - то вот тут хорошо описано

http://www.fireeye.com/blog/technical/cybe...of-magic-1.html

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

alexgr    556

alexgr
Опубликовано

http://news.bigmir.net/world/723391-Skanda...iberatakah-SShA

Это не Flame, но - думаю - что в тему

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • PR55.RP55
      Universal Virus Sniffer (uVS), Вопросы разработчику

      От PR55.RP55 · Опубликовано

      Из той же темы:  http://www.tehnari.ru/f35/t266702/ из лога FRST Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume5\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 20.0\x64\antimalware_provider.dll that did not meet the Microsoft signing level requirements. ...процесс не соответствует требованиям уровня подписи Майкрософт. Подпись есть но уровень не соответствует.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      + сделать возможность задать _временный критерий такой критерий  сохраняется только до завершения работы uVS  ( можно добавить чек-бокс ): Задать временный критерий [v] А затем должна быть возможность: "фильтровать список по одному единственному критерию из списка" Бывает, что нужно что-то найти - но нет смысла сохранять этот мусор в настройках.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Тема образ. http://www.tehnari.ru/f35/t266702/ У меня такое впечатление, что может быть ошибка при разборе путей\команд.
    • PR55.RP55
      Universal Virus Sniffer (uVS), Вопросы разработчику

      От PR55.RP55 · Опубликовано

      Если взять подписанный файл ( например драйвер ) от Windows 7 и запихать его на Windows 10 то система выдаст, что файл не подписан... А здесь мы имеем ошибку проверки ЭЦП на Windows 7 после обновления системы   ( по всей видимости после обновления ) файлы новые и недавно подписанные, системные обновления ориентированы на переход до Win 10 и алгоритм подписания тоже должен быть современный.
    • financier
      Поиграть

      От financier · Опубликовано

      Делаю ставки на специальных слотах. Выбирайте казино с многолетним опытом работы и хорошей репутацией https://avtomatiigrovie-online.com, прежде чем сделать свой депозит, изучите требования сайта, чтобы приветственные бонусы на выбранных слотах не принесли вам никаких проблем!
×