Win32.Ntldrbot (aka Rustock.C) больше не миф - Страница 7 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Win32.Ntldrbot (aka Rustock.C) больше не миф

Recommended Posts

Иван

Диагноз «Доктора» это сильно :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WindR
Довольно интересным является факт, что Rustock-и палились одной тулзой ещё задолго до того, как представители некоторых аверов поверили в существование Rustock.C.

Тема той тулзы поднималась неоднократно на многих форумах, но появлялись люди, которые утверждали в её полной бесполезности. Тулза палила предыдущие поколения Rustock и прочих, но почему-то по странной причине никому в голову не приходило использовать её для детекта новых поколений руткитов. На этом форуме тоже многие почему-то избегали темы той тулзы или высказывались негативно в её сторону. Даже САМ ВЕЛИКИЙ ТЕСТИРОВЩИК антируткитов с форума sysinternals не смог, бедняжка, осилить запуск той тулзы, но всё же говорил, что она бесполезна. Довольно странно, что "команда" ВЕЛИКОГО ТЕСТИРОВЩИКА тоже не смогла протестировать тулзу, хоть они извращались намного больше с регистрациями на китайских форумах для добывания новых антируткитов. Создаётся впечатление, что тулзу специально не хотели видеть до часа "П".

Может быть потому, что эта тулза для своего запуска требует Core 2 минимум четырехтысячной серии?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
На Viruslist.com опубликовали статью «Rustock и все-все-все».

А знаете что самое интересное во всей этой истории ? Я имею в виду из того, что еще не сказано. Пока не сказано.

самое интересное - это роль товарища EP_X0FF :)

Да, да, того самого епксоффа, который первым, еще в конце 2006 года стал орать везде где только можно, о том что у него есть Русток.цэ "от автора".

Того самого епксоффа, который все эти месяцы из кожи вон лез - поддерживая пущенный им же самим слух.

Того самого епксоффа, чей "антируткит" не детектил и не детектит до сих Русток.цэ - хотя сам епксофф утверждал что сампл у него был толи с декабря 2006, то ли с ноября 2007.

Того самого епксоффа, который в декабре 2007 устроил шоу-маскарад с абсолютно идиотской "новостью" о том, что его "великого" и его "великий" продукт купил Микрософт и теперь он будет разрабатывать там суперпуперэмулятор SEYE (впрочем сначала он назывался гипервизором, гы гы)

Того самого епксоффа, который именно в момент последнего "вброса" Рустока в Itw - этим бредом про МС фактически попытался спрыгнуть - ото всех, от вирмаков, от заказчиков, от антивирусных компаний - идите все нафик,я фея и у меня новая крыша...

Того самого епксоффа, который вот уже больше полугода все еще продолжает строить из себя сотрудника микрософт и находятся еще идиоты, которые во все это верят.

Того самого епксоффа, который снова появился в ненавистном ему рунете, "полном скрипт-кидесов и ламеров" - в тот же самый момент как дрвеб "нашел" рустока.

Того самого епксоффа, который тут вот снова прыгал, визжал от радости, искрил юмором и хвалил, хвалил, хвалил - великого и умнейшего автора руткита, его гениальные идеи, супер-способ распространения и прочее, прочее, прочее (все есть в этом топике)

Того самого епксоффа, который с тем же упоением рассказывал все тоже самое по всем тематическим форумам инета.

Того самого епксоффа, который снова начал пытаться строить из себя "МС" - "кагбы случайно" засвечивая на скриншотах свой "кагбы Microsoft Rootkit UnHooker" :)

Того самого епксоффа, который ради продолжения утверждения себя в умах одептов - начал косить даже под сотрудника Symc, на самом деле опять загоняя пургу про свой "мсовский" эмулятор и якобы "февральские самплы"

Того самого епксоффа, который решил подбросить уголька в затухающее уже пламя истории Русток.цэ - и вылез с срывом масок на сисинтерналз, под ником HolaHola - начав тиражировать все то же самое что он уже гнал ранее тут и на wasm-е.

Того самого епксоффа, который тщательно (еще с 2006) переводил и переводит стрелки в авторстве Рустока на кого попало - точнее все на одного и того же человека.

Того самого епксоффа, который настрочив на сисинтерналз порцию правды и кучку лжи - опять помчался по столь ненавистным им форумам - рекламировать свой супер труд - под видом "bigbanner" , "pagefile.sys", ну и массе других ников и мест.

Того самого епксоффа, который ...

Впрочем, пожалуй пока хватит.

Парень, тебя было слишком много ...

Как видишь, лисичка - к тебе есть очень и очень много вопросов - но по сути вопрос один: с какого перепугу ты все это делаешь ?

Но ты можешь не трудиться, отвечая на него мне.

Ты ведь веришь, что "те кто" смогут задать его тебе прямо в твоем родном городе К. ?

Веришь ? :rolleyes:

Беги, Форест, беги

ну или - Run Lola, run

это уж кому как нравится ...

буагагага, как говорится :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

хмм интересные какие дровишки, единственый вопрос остаеться тогда а зачем это все?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
EYE

...Апломб крепчал, и гениальность разум затмевала…

Посткризисное (постRustock.C- сишное) обострение вызвало прилив свежих сил?

Клоунада продолжается?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Хороший материал, поздравляю! :rolleyes:

А., ты обещал мне скинуть кое-какой материал в ПМ, теперь я так понимаю можно (рассказать "как").

Ты ведь веришь, что "те кто" смогут задать его тебе прямо в твоем родном городе К. ?

Кр. :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин

А врать нехорошо http://info.drweb.com/show/3383/ru

Примером особенно крупной бот-сети может служить сеть, созданная Win32.Ntldrbot (aka Rustock.C), о котором компания "Доктор Веб" писала 6 мая 2008 года. Почти месяц прошел со дня изготовления противоядия, но до сих пор Dr.Web - единственный антивирус, который способен не только детектировать, но и лечить зараженные Win32.Ntldrbot ПК.

потому как

Процедуры детектирования и лечения зараженных файлов были выпущены «Лабораторией Касперского» 20 мая 2008 года (через 8 дней после начала исследования).

Возможность детектирования активного руткита в зараженной системе и лечения зараженных файлов полностью реализована в новой версии нашего антивируса — KAV\KIS 2009. Пользователи других версий могут проверить свои компьютеры на наличие Rustock при помощи Rescue Disk с любой версией нашего антивируса. Они также могут обнаружить и вылечить подозрительные файлы при отсутствии активного заражения

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Олег Гудилин

Официальный релиз уже у конечных пользователей? Ну вот и ответ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Олег Гудилин

Официальный релиз уже у конечных пользователей? Ну вот и ответ.

http://www.amazon.fr/Kaspersky-Anti-Virus-...0030&sr=8-4

http://www.amazon.fr/Kaspersky-Internet-Se...0030&sr=8-3

http://www.amazon.fr/Kaspersky-Internet-Se...0030&sr=8-5

сюрпрайз ? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Может быть потому, что эта тулза для своего запуска требует Core 2 минимум четырехтысячной серии?

Так у ТЕСТИРОВЩИКА был уже вроде Q6600. Да и я не верю, что "команда" специализирующаяся на виртуализации не нашла нужный проц.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Там же написано французским языком (En stock le 12 juin 2008), будет 12 июня. Это предзаказ, так что не надо ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Там же написано французским языком (En stock le 12 juin 2008), будет 12 июня. Это предзаказ, так что не надо ;)

Date de parution : 2 juin 2008

Вот вы пипец нудные, а

все - продукт УЖЕ официально выпущен на рынок и более не считается ни бетой, ни тех релизом.

Послезавтра запуск в Германии, далее везде.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Date de parution : 2 juin 2008

Вот вы пипец нудные, а

Это все потому, что я зашел на http://usa.kaspersky.com/store/ и не смог купить 2009-ку :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Это все потому, что я зашел на http://usa.kaspersky.com/store/ и не смог купить 2009-ку :rolleyes:

Ну извините - у нас в каждой стране свои даты начала продаж. На факт официального релиза 2009ки - это никак не влияет.

продукт продается, тех.поддержка оказывается и так далее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Winny
Date de parution : 2 juin 2008

Вот вы пипец нудные, а

все - продукт УЖЕ официально выпущен на рынок и более не считается ни бетой, ни тех релизом.

Послезавтра запуск в Германии, далее везде.

Так вот "послезавтра" цитата

Примером особенно крупной бот-сети может служить сеть, созданная Win32.Ntldrbot (aka Rustock.C), о котором компания "Доктор Веб" писала 6 мая 2008 года. Почти месяц прошел со дня изготовления противоядия, но до сих пор Dr.Web - единственный антивирус, который способен не только детектировать, но и лечить зараженные Win32.Ntldrbot ПК.

и станет неверной (сперва в Германии, далее везде :P ), а пока что...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Ну извините - у нас в каждой стране свои даты начала продаж. На факт официального релиза 2009ки - это никак не влияет.

продукт продается, тех.поддержка оказывается и так далее.

Но сегодня я никак не могу пойти, купить и быть защищенным от страшного рустока, так?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Так вот "послезавтра" цитата

и станет неверной (сперва в Германии, далее везде :P ), а пока что...

А пока что она является неверной для всех тех стран мира, где дрвеб не продается ? Так что ли ?

Харэ уже [***] нести и дни высчитывать :)

AVDesk уже начал Рустока ловить ?

Но сегодня я никак не могу пойти, купить и быть защищенным от страшного рустока, так?

Ты можешь быть защищенным даже нахаляву (какое-то время) типа:

ftp://ftp.kaspersky.com/products/french/homeuser/kis2009/

:)

p.s. фигней страдаете.

p.p.s. письмо поймал ?

Отредактировал Николай Головко

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dr_dizel
Но сегодня я никак не могу пойти, купить и быть защищенным от страшного рустока, так?

Вам же ВЕЛИКИЙ ТЕСТИРОВЩИК рекомендовал испоьзовать ADinf32. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Winny
А пока что она является неверной для всех тех стран мира, где дрвеб не продается ? Так что ли ?

Платежи по кредиткам и другие способы "электронной" оплаты уже отменили? :)

Харэ уже хрень нести и дни высчитывать :)

Так это ж не я начал "[***] нести", а Олег Гудилин в http://www.anti-malware.ru/forum/index.php...ost&p=38904 ;)

Отредактировал Николай Головко

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Платежи по кредиткам и другие способы "электронной" оплаты уже отменили? :)

Ты у меня спрашиваешь ? я вижу, что у sww с этим проблемы - а не у меня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Winny
Ты у меня спрашиваешь ? я вижу, что у sww с этим проблемы - а не у меня.

Так ведь, насколько я смог понять французский, продажи начнуться с 12. :)

А вообще, давай этот разговор завяжем, а?

А то кто-то чушь написал, а мы и повелись, как дети малые. :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
А вообще, давай этот разговор завяжем, а?

А то кто-то чушь написал, а мы и повелись, как дети малые. :(

очень рад, что тебе наконец-то удалось понять, что из двух утверждений:

Почти месяц прошел со дня изготовления противоядия, но до сих пор Dr.Web - единственный антивирус, который способен не только детектировать, но и лечить зараженные Win32.Ntldrbot ПК.

и

Процедуры детектирования и лечения зараженных файлов были выпущены «Лабораторией Касперского» 20 мая 2008 года (через 8 дней после начала исследования).

Возможность детектирования активного руткита в зараженной системе и лечения зараженных файлов полностью реализована в новой версии нашего антивируса — KAV\KIS 2009. Пользователи других версий могут проверить свои компьютеры на наличие Rustock при помощи Rescue Disk с любой версией нашего антивируса. Они также могут обнаружить и вылечить подозрительные файлы при отсутствии активного заражения

чушью является именно первое :)

Тема закрыта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Winny
очень рад, что тебе наконец-то удалось понять, что из двух утверждений:

Почти месяц прошел со дня изготовления противоядия, но до сих пор Dr.Web - единственный антивирус, который способен не только детектировать, но и лечить зараженные Win32.Ntldrbot ПК.

и

Процедуры детектирования и лечения зараженных файлов были выпущены «Лабораторией Касперского» 20 мая 2008 года (через 8 дней после начала исследования).

Возможность детектирования активного руткита в зараженной системе и лечения зараженных файлов полностью реализована в новой версии нашего антивируса — KAV\KIS 2009. Пользователи других версий могут проверить свои компьютеры на наличие Rustock при помощи Rescue Disk с любой версией нашего антивируса. Они также могут обнаружить и вылечить подозрительные файлы при отсутствии активного заражения

чушью является именно первое :)

Тема закрыта.

OK, согласен.

Надо было написать:

Почти месяц прошел со дня изготовления противоядия, но до сих пор Dr.Web - единственный антивирус (из тех, которые можно купить в настоящий момент), который способен не только детектировать, но и лечить зараженные Win32.Ntldrbot ПК.

Тогда бы это была неоспоримая истина. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
OK, согласен.

Надо было написать:

Тогда бы это была неоспоримая истина. :)

Читай по губам - "скачай и пользуйся"

вот ты тяжелый, а ... бррр

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×