Перейти к содержанию

Recommended Posts

rkhunter

Поздравляю!

P. S. Уже весь твиттер заспамили своим Гауссом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Поздравляю!

P. S. Уже весь твиттер заспамили своим Гауссом.

Похер, все равно ESET первый проанализирует.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

A. слушай, ну круто, что и говорить. Не сравнить с тем первым ресерчем по Flame, 2-х месячной давности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
A. слушай, ну круто, что и говорить. Не сравнить с тем первым ресерчем по Flame, 2-х месячной давности.

между тем ресерчем по Флейму который от нас ушел в паблик и тем, который в реальности был сделан и не публичен - как говорят в Одессе, две большие разницы :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Ну единственное совпадение в гугле по MyWlanApi.cpp с http://eureka.cyber-ta.org/OUTPUT/b37e585e...360/strings.txt

этого конечно маловато для таких предположений, но мы проверим.

Тем более у нас с ним есть общие знакомые.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw
Ну единственное совпадение в гугле по MyWlanApi.cpp с http://eureka.cyber-ta.org/OUTPUT/b37e585e...360/strings.txt

этого конечно маловато для таких предположений, но мы проверим.

Тем более у нас с ним есть общие знакомые.

Ага. Но с учетом уникальности имени, на удивление, может быть и не просто так ;))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Чего-то зачастило.... у них там завод что-ли

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aviralover

,,In regards to the “white” part - we believe this is a reference to Lebanon, the country with the most Gauss infections. According to Wikipedia, “The name Lebanon comes from the Semitic root LBN, meaning "white", likely a reference to the snow-capped Mount Lebanon."

May be baby...

0,5 минуты ( поиска в google) et voilà:

,,Additive white Gaussian noise ( AWGN) is a channel model in which the only impairment to communication is a linear addition of wideband or white noise with a constant ..."

http://search.yahoo.com/r/_ylt=A0oG7j_uCiR..._Gaussian_noise

Причем тут Mount Lebanon? Да это (White Gauss noise) более интересно. Даже мне, не спецу по физике, математике и программированию:)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Честно говоря не припоминается ничего похожего ни от Symantec ни от Microsoft...

А можно поинтересоваться кто входит в GReAT (кроме codelancer и Костина)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Честно говоря не припоминается ничего похожего ни от Symantec ни от Microsoft...

А можно поинтересоваться кто входит в GReAT (кроме codelancer и Костина)?

примерно половина засвечена там :)

http://www.kaspersky.com/about/security_experts

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Такой же lol как и в случае с Flame, файлы лежали на VT, fud несколько месяцев, сейчас вдруг это оказался Гаусс. Чудеса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Такой же lol как и в случае с Flame, файлы лежали на VT, fud несколько месяцев, сейчас вдруг это оказался Гаусс. Чудеса.

Нет, это не лол.

Лол - вот он

https://www.virustotal.com/file/3f0a9910bd2...64185/analysis/

до сих пор не сподобились на детект, хотя все давно пошарено

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter
до сих пор не сподобились на детект, хотя все давно пошарено

Добавят...наверное

Symantec добавил как W32.Gauss. Теперь ждем новостей от них.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter
примерно половина засвечена там :)

Плюс boldi, он наверное к вам скоро насовсем переедет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Плюс boldi, он наверное к вам скоро насовсем переедет.

Болди хватает его университетской работы и грантов, и его все устраивает.

Но мы дружим и работаем плотно, да :D

P.S. Про Гаусс он не знал до вчера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Мы засинкхолили несколько доменов

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Интервью с A. на эхе москвы на эту (и другие) тему: http://echo.msk.ru/programs/tochka/918330-echo/#element-text

Почему Россию атаковать сложнее? Почему Россия выживет в случае кибервойны?

А. ПЛЮЩЕВ: У нас полминуты на то, чтобы сказать «Потому что у нее есть Касперский».

А. ГОСТЕВ: Отчасти, конечно, поэтому.

Скромненько так. :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

А где можно качнуть? А то на работе чего-то эхо у меня не отдает запись в своем плеере.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Groft
А где можно качнуть? А то на работе чего-то эхо у меня не отдает запись в своем плеере.

Там звук идет с 3 минуты

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Да не, вообще не отдает. Счетчик не тикает, ползунок не двигается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Там ссылка на скачать звук в мп3.

Ну вообще комментов там Саше накидали хороших. Государство быстро принимает решения - это несколько смешно.

Вместо того чтобы сказать что у нас сброс воды рубильником, и нам стакснет не страшен -)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • YuriiGabform
      Приветствуем вас! Давайте вместе достигнем новых высот. Готовы обсудить детали?


      Это сообщение попало к вам, а что, если такие же предложения о вашем бизнесе увидят тысячи? Воспользуйтесь нашими рассылками и дайте вашему бизнесу шанс на успех!


      Благодарим за интерес к нашему предложению. Мы уверены, что наше сотрудничество станет успешным для обеих сторон. Приглашаем вас посетить наш сайт и передать нашу информацию вашему руководителю. Удачи в бизнесе и успехов!

      Контактируйте: Сайт: http://formsait.tilda.ws Почта: marketing.trafik@mail.ru

      Расширьте базу клиентов без лишних затрат! Попробуйте нашу рассылку уже сегодня.
    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
×