Как Эксперт из Лаборатории Касперского делал экспертизу по уголовному делу о ДДОСе сайта Ассиста

[priv8v 960]

Предположу что речь о следующем: при стат. анализе зловреда в иде идет вероятностное определение того какой функционал заложен в код. При запуске может ничего и не будет делаться (при вызове первой же функции программа упадет из-за какой то ошибки в коде). Итого при стат анализе мы видим что это типичный винлокер, а на практике это хелловорлд - выдает мессадж с исключением и завершает работу...

несмотря на то что это хелловорлд это все равно малварь и ее вполне можно добавить в базу по двум причинам:

1. созданная сигнатура скорее всего перекроет этот зловред с исправленной ошибкой

2. при проведении тестов никто не будет разбираться почему антивирус не детектит зловред. не детектить зловред имеет смысл лишь при явно битом пе-заголовке, когда простейший анализ полей показывает что программа ни под каким соусом не запустится...

[dmart 0]

Спасибо все за ответы, я опубликовал главу 2 нашей истории: http://dmitryart1985.livejournal.com/9061.html

Забавно, на хабре: http://habrahabr.ru/post/169179/ в этот раз статья провисела 10 мин, постараемся её восстановить.

[OlegAndr 236]

Читается как нашистские расследования - такое же передергивание и смена акцентов.

Вы утверждаете что доказательства были подменены и сорцы кто-то подктинул? При чем тут эксперт и названия функций?

Сорцы на диски не от ботнета?

Не понравились конкретные фразы в выступлении эксперта или есть претензии к результатам заключения?

Есть формальные претензии - что не указано образование и нет утвержденной методики? Это дело поправимое, к тому же не уверен что обзательное.

Сориентируйтесь пожалуйста кого и в чем вы обвиняете.

[A. 875]

За каждым "текстом" от Артимовича из клана Артимовичей торчат воооооот такие уши Паши, очевидно испытывающего настолько сильный литературный зуд в конечностях, что он пишет уже не только для себя, но и для "того парня". А Артимович что, он только "разместил объяву".

[Виталий Я. 859]

За каждым "текстом" от Артимовича из клана Артимовичей торчат воооооот такие уши Паши, очевидно испытывающего настолько сильный литературный зуд в конечностях, что он пишет уже не только для себя, но и для "того парня". А Артимович что, он только "разместил объяву".

После текста для Руформатора да, по-другому и не подумаешь.

[Сергей Ильин 1538]

Сорри за оффтом. А чем закончилось вот это дело?

Павел Врублевский в суде требует 146 млн руб с Лаборатории Касперского

http://www.anti-malware.ru/forum/index.php?showtopic=24521

Спрашиваю потому, что у меня стойкое ощущение, что у кого-то конкретный батхет на ЛК и дело не в заключении и не в эксперте.

[dmart 0]

За каждым "текстом" от Артимовича из клана Артимовичей торчат воооооот такие уши Паши, очевидно испытывающего настолько сильный литературный зуд в конечностях, что он пишет уже не только для себя, но и для "того парня". А Артимович что, он только "разместил объяву".

За каждым постом Кребса из клана соостнователей американской ПРО торчат воооооот такие уши Касперского. Причём уже года как 3 торчат.

Да и, вообще, позор работать в компании которая делает экспертизы по УД за деньги!

[bsod 0]

Дима, что случилось?

Гусев: "еще я отдал уже 50к дело енгеля (20к - экспертизы, 30к - ускорить возбуждение уд)"

Дима: "Гусев прямо утверждает что вот-это самая экспретиза, составленная экспертами из GroupIB, была проплачена и обошлась ему в 20 тыс американских рублей"

Дима спустя два месяца: "Исходя из того кошмара в комментариях рунета, что произвела Гришина экспертиза, разумно предположить что во всяком случае именно за неё господин Гусев платил 50 тыс $."

В который раз ты врал, в тот или в этот? Если в тот, то нужно извиниться перед ГрупИБ, если в этот, то перед Гришей.

[bsod 0]

И вот еще что, Дима, не позорься, повторяя повсюду за Матросовым про невозможность определения адресов функций. Матросов полужурналист, ему это простительно, но технарю должно быть зазорно.

[dmart 0]

Дима, что случилось?

Гусев: "еще я отдал уже 50к дело енгеля (20к - экспертизы, 30к - ускорить возбуждение уд)"

Дима: "Гусев прямо утверждает что вот-это самая экспретиза, составленная экспертами из GroupIB, была проплачена и обошлась ему в 20 тыс американских рублей"

Дима спустя два месяца: "Исходя из того кошмара в комментариях рунета, что произвела Гришина экспертиза, разумно предположить что во всяком случае именно за неё господин Гусев платил 50 тыс $."

В который раз ты врал, в тот или в этот? Если в тот, то нужно извиниться перед ГрупИБ, если в этот, то перед Гришей.

Врёт Ануфриев. Извинятся перед ГрупАйби за фабрикованную экспертизу по заказному Уголовному Делу - ржали долго.

И вот еще что, Дима, не позорься, повторяя повсюду за Матросовым про невозможность определения адресов функций. Матросов полужурналист, ему это простительно, но технарю должно быть зазорно.

Журналисты работают в Газетах. А Матросов - специалист. Он же и стакснет отреверсил так же.

[Alex_Goodwin 81]

Матросов - специалист.

[dmart 0]

Конечно. Мы вернёмся к нему в наших публикациях ещё .

Но, с адресами функций, я с ним полностью солидарен.

[alexgr 556]

А Матросов - специалист. Он же и стакснет отреверсил так же.

разве?

[Valery Ledovskoy 1082]

Или скомпиллировал информацию из других источников. Указывали вроде пересечения из материалов Symantec вроде. На счёт ЛК не уверен.

В любом случае, его квалификация позволяет перепроверить изложенную кем-то информацию. Мы с ним работали. В... маркетинговом отделе. Человек в целом нормальный.

А домыслы можно развивать разные на основе эмпирических наблюдений

[dmart 0]

А Матросов - специалист. Он же и стакснет отреверсил так же.

разве?

http://go.eset.com/us/resources/white-pape..._Microscope.pdf

конечно. отреверсил видимо так же как и Festi.

[alexgr 556]

я вас поправлю. Опубликовал в данном случае результаты. Первые результаты были задолго до сего опуса, потому ценность этого документа чисто PR. Они не первые его обнаружили, не первые провели анализ.... Как то так

[bsod 0]

Врёт Ануфриев. Извинятся перед ГрупАйби за фабрикованную экспертизу по заказному Уголовному Делу - ржали долго.

Экспертизу сфабриковал ГрИБ. Экспертизу сфабриковал Ануфриев. Теперь опять сфабриковал Гриб, а Ануфриев что-то врет. Дима, ты можешь наконец внятно изложить кто получил 20 тысяч?

Но, с адресами функций, я с ним полностью солидарен.

Можно спросить, у тебя есть личный опыт в системном программировании, реверсинге?

[dmart 0]

Экспертизу сфабриковал ГрИБ. Экспертизу сфабриковал Ануфриев. Теперь опять сфабриковал Гриб, а Ануфриев что-то врет. Дима, ты можешь наконец внятно изложить кто получил 20 тысяч?

Можно спросить, у тебя есть личный опыт в системном программировании, реверсинге?

Ты, дружёк, с Грибами завязывай. А спросить можешь. Я тебе разрешаю. Спрашивай.

Насчёт Каспера и ГрубАйби. Отвечу так:

1. Думаю, что Каспер.

2. Хороши оба.

3. Но всё таки, ГрупАйби, как оказалось, не такие и плохие ребята.

[dmart 0]

http://www.starguard.ru/articles/rubric_33/article_373/

[OlegAndr 236]

Даже смешно.

[alexgr 556]

ИМХО, лучше бы этот депутат занятлся поделием Бабушкина и его продажами за госсредства

[dmart 0]

Даже смешно.

Посмейся. Я разрешаю.

[mvs 92]

http://www.securitylab.ru/news/438346.php разговор уже о 50 тыс.... смех

все это приведет к тому, что эксперты из компаний перестанут участвовать в таких делах, за деньги или бесплатно...

и приведет к процветанию мелких шарашек с "экспертами" типа Бабушкина.

[Сергей Ильин 1538]

Что мне известно: через размещенную в Интернете переписку киберпреступников из России и США установили, что они одного из сотрудников лаборатории Касперского толкнули, как минимум, привлекли в свою кибер-преступную деятельность. А теперь я прошу установить что: является ли его деятельность в лаборатории Касперского как бы действием двойного агента, киберпеступника, то есть он, внедрился в лабораторию, для того чтобы под ее прикрытием совершать киберпреступления, пользуясь теми возможностями которые в лаборатории имеются, либо, что не исключено (я же так сказать не знаю, что может быть) он получал задания, связанные с тем, чтобы допустим, участвовать в киберпреступлениях.

"Депутат ГД подозревает в эксперте Ануфриеве из Лаборатории Касперского двойного агента" - вот какой надо было заголовок к статье сделать

Ну раз уже даже в ГД занесли, то дело приняло серьезный оборот. Тамошние ребята просто так трезвонить не будут.

[Kopeicev 94]

Я не знаю как остальным, но мне вот обидно, что этим занимаются люди, которым мы дали власть принимать законы и платим зарплату... Стыдно.