Перейти к содержанию
sww

Malware под мобильные платформы

Recommended Posts

sww

Господи, когда ж вы поймете, что все что касается вирусов под мобильные платформы - это пиар и ничего больше. Плевать я хотел как вирусный-аналитик на WinCE и Symbian.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

sww: есть ты готов прямо сейчас обсуждать симбиановкие - давай, я к твоим услугам

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Все оскорбления удалены. sww - предупреждение.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
sww: есть ты готов прямо сейчас обсуждать симбиановкие - давай, я к твоим услугам

Я с удовольствием предоставлю статистику по семействам и реальным сэмплам которые есть в сравнении с вирусами для PC.

И жду того же самого.

(...)

Кстати, грамматическая ошибка в предупреждении...

Отредактировал Mr. Justice
Нарушения правил форума.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Я с удовольствием предоставлю статистику по семействам и реальным сэмплам которые есть в сравнении с вирусами для PC.

2Илья: да насрать мне, этот портал - сборище недоумков, с которыми даже не о чем поспорить в технических моментах. Считайте бабло и "маркетинговую политику" дальше.

Дорогой Вы наш, sww, ну, черт возьми, все кругом недоумки и клоуны, а Вы тут один технически граммотный, ну как нам с Вас повезло...

Вы тут вроде в мобильниках типа разбираетесь?! Еще раз повторяю - я к Вашим услугам. Может обсудим что-нибудь конкретное? Может про уязвимости в Symbian?! А, ну да, Вы на нее плевать хотели.. Или хотите - мобильное вирье, раз уж Вы себя позиционируете вирусным аналитиком?! Давайте, не стесняйтесь, продемонстрируйте свою подкованность ;)

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
2Илья: да насрать мне, этот портал - сборище недоумков, с которыми даже не о чем поспорить в технических моментах. Считайте бабло и "маркетинговую политику" дальше.

:lol:

У некоторых компаний явные проблемы с подсчетом бабла и "маркетинговой политикой".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Странная вообще ситуция. Появляется sww и вместо того, чтобы сказать что-либо конкретное по теме и принять участие в обсуждении громко всех оскорбляет, потом появляется john тоже вместо того, чтобы открыть рот по делу, опускает мне репутацию за "дешевый наезд не по делу" и поднимает sww за "просто так". Мягко говоря, нехорошо...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ну и что начет уязвимостей в Symbian? Обсудим архитектуру ARM?

Архитектура ARM - это что, самое близкое, в чем ты рубишь по теме мобильного вирья?! Извини, это в школе сейчас проходят.

Давай конкретные мобильные зловреды обсасывать, раз ты аналитик. Хочешь про Comwar поговорим? Какая модификация тебе больше нравится? Тащи по теме, ты же нас ничего не понимающих в мобильном вирье клоунами назвал - вот и давай, только смотри, лицом в грязь не ударь.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Архитектура ARM - это что, самое близкое, в чем ты рубишь по теме мобильного вирья?! Извини, это в школе сейчас проходят.

И в какой же такой школе это проходят, умник? :) Или коммуникаторы на линуксе - это круче? Ой, да только их один производитель делает...

Давай конкретные мобильные зловреды обсасывать, раз ты аналитик. Хочешь про Comwar поговорим? Какая модификация тебе больше нравится? Тащи по теме, ты же нас ничего не понимающих в мобильном вирье клоунами назвал - вот и давай, только смотри, лицом в грязь не ударь.

Choose any, мне пофигу. Описаний у главных параноиков, навроде, Микко из Ф-секуре полно в инете.

Про аналитика по теме: live.drweb.com, я там слева, в табличке...

P.S. Не забываем масштабы эпидемий, мне просто ссыкотно от лавины размером в пятикопеечную монету...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
И в какой же такой школе это проходят, умник? :) Или коммуникаторы на линуксе - это круче? Ой, да только их один производитель делает...

В высшей, вестимо. ;) А коммуникаторы-то на линуксе тут причем? :blink:

Choose any, мне пофигу.

Да мне, собственно, тоже.

Про аналитика по теме: live.drweb.com, я там слева, в табличке...

И что я там должен увидеть? Вы как бы меня в какой области мочить-то собрались? :)

Вы хоть знаете на каких телефонах может работать Comwar? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
И что я там должен увидеть? Вы как бы меня в какой области мочить-то собрались? :)

Мне все-равно в какой области анализа вирусов и кого мочить...

Вы хоть знаете на каких телефонах может работать Comwar? :)

Если я правильно помню, то S60 2nd ed-n. Эмуляторы у меня есть, да даже мой смартфон такой же...

И кабира я запускал, отстой редкостный...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
И что я там должен увидеть?

Vyacheslav Rusakov вы должны увидеть

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Мне все-равно в какой области анализа вирусов и кого мочить...

Это я уже понял по Вашему отношению к Вашему же коллеге Валерию Ледовскому.

Если я правильно помню, то S60 2nd ed-n. Эмуляторы у меня есть, да даже мой смартфон такой же...

2nd или 2nd FP1, или 2nd FP2, а может 2nd FP3?

А что, на s60 1st не пойдет?

Встанет на любой телефон?

Пока ничерта не понял, извините.

И что это за эмуляторы, если не секрет?

Vyacheslav Rusakov вы должны увидеть

А что это меняет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Это я уже понял по Вашему отношению к Вашему же коллеге Валерию Ледовскому.

Кхм, я что-то пропустил? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Кхм, я что-то пропустил? :)

Да, пропустили. Администрация вовремя все почистила. Если хотите, могу пересказать в личку, все что sww о Вас думает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

sww: Вы чего, сейчас ищите ответ "в описаниях у главных параноиков, навроде, Микко из Ф-секуре"? :unsure:

Дык ведь тама ентого не написано :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Это я уже понял по Вашему отношению к Вашему же коллеге Валерию Ледовскому.

Очередное вранье и перевод стрелок...

2nd или 2nd FP1, или 2nd FP2, а может 2nd FP3?

А что, на s60 1st не пойдет?

Встанет на любой телефон?

Пока ничерта не понял, извините.

А что это меняет? У меня такое ощущение, что вы нахватались словечек модных, а кода самого ComWar'а в глаза не видели. Пришлите мне в личку ссылку на .idb файл с откомментированной хотя бы одной функцией.

И что это за эмуляторы, если не секрет?

Смотреть

Ну точно, если уж не знать про эмулятор для Symbian OS, то я даже не знаю о чем еще можно разговаривать.

P.S. А зря подчистили тему, зря... Илья опять облажался в высказываниях и когда ему на это указали - хопс и нету ничего уже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

2nd или 2nd FP1, или 2nd FP2, а может 2nd FP3?

А что, на s60 1st не пойдет?

Встанет на любой телефон?

Пока ничерта не понял, извините.

А что это меняет?

Как это что?! Это же вопрос "на тройку". Я правильно понимаю, что ответа я так не получу? Что, для Вас так сложно понять, на чем идет Comwar? О чем тогда можно говорить?!

У меня такое ощущение, что вы нахватались словечек модных, а кода самого ComWar'а в глаза не видели. Пришлите мне в личку ссылку на .idb файл с откомментированной хотя бы одной функцией.

Дорогой Вы наш, загляните на форум ЛК, воспользуйстесь поиском, я там по просьбе пользователей делал описание некоторых вредоносов, там есть скриншоты из иды. Опускаться до уровня, "а пришли мне откомментированную функцию" я не буду, уж извините.

Смотреть

Ну точно, если уж не знать про эмулятор для Symbian OS, то я даже не знаю о чем еще можно разговаривать.

Ну такого ответа я вообще не ожидал. Я в шоке. Вы даете ссылку на виндовый эмулятор, армовские бинари вы на нем никогда не запустите.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Итак, на текущий момент известны "крупные" (хаха) вирусы под Симбиан: Cabir (PoC), Skulls (заменял иконки), Commwarrior (червяк через MMS), Qdial, Velasco, Locknut (Gavno), все остальное - мелочевка ставящая что-либо (того же кабира) или портящая что-либо (системные файлы).

Микко из Ф-секуре кричит о каких-то 400ста вирусах. Я не знаю, что он курил, но пускай даже будет 400.

Ну и давайте подумаем головой и сравним порядки эпидемий и другие вещи:

1) Для того, чтобы установиться в систему вирусу необходимо подтверждение пользователя, причем не один раз.

2) Ну сколько они заразили? Тысячи? Десятки тысяч? :) Да даже пускай так. В среднем крупная антивирусная компания получает из различных источников (онлайн проверки, партнеры, пользователи, хани-поты и прочее) от 5 до 10 и выше гигабайт подозрительных файлов в день. Оцените порядок.

3) Нанесли ли они какой-либо ущерб провайдеру и пользователям? Конечно, без всяких сомнений. Лишний траффик (и многое другое), бедные пользователи нажавшие 2-3 раза ДА. Но в сравнении с Windows - это, повторюсь, "лавина в 5копеечную монету" и все это понимают, кроме тех, кто раздувает щеки и наводит параною.

Нужен ли антивирус для Symbian? Конечно нужен, причем преследуя две цели:

1) пиар АВ (раз уж рынок так сложился)

2) подготовка к завтрашнему дню, когда мобильные вирусы начнут преследовать вполне себе известные экономические цели, только боюсь, что это будет не скоро.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
2) Ну сколько они заразили? Тысячи? Десятки тысяч? smile.gif Да даже пускай так. В среднем крупная антивирусная компания получает из различных источников (онлайн проверки, партнеры, пользователи, хани-поты и прочее) от 5 до 10 и выше гигабайт подозрительных файлов в день. Оцените порядок.

По вашему нужно просто забить не тысячи или десятки тысяч зараженных телефонов? Я правильно понял?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Вячеслав, мой простой вопрос, я так понимаю, останется без ответа?! Жаль. :( Вроде по бинарю все несложно читается, по крайней мере в первом приближении...

Итак, на текущий момент известны "крупные" (хаха) вирусы под Симбиан: Cabir (PoC), Skulls (заменял иконки), Commwarrior (червяк через MMS), Qdial, Velasco, Locknut (Gavno), все остальное - мелочевка ставящая что-либо (того же кабира) или портящая что-либо (системные файлы).

Микко из Ф-секуре кричит о каких-то 400ста вирусах. Я не знаю, что он курил, но пускай даже будет 400.

Ну и давайте подумаем головой и сравним порядки эпидемий и другие вещи:

1) Для того, чтобы установиться в систему вирусу необходимо подтверждение пользователя, причем не один раз.

2) Ну сколько они заразили? Тысячи? Десятки тысяч? :) Да даже пускай так. В среднем крупная антивирусная компания получает из различных источников (онлайн проверки, партнеры, пользователи, хани-поты и прочее) от 5 до 10 и выше гигабайт подозрительных файлов в день. Оцените порядок.

3) Нанесли ли они какой-либо ущерб провайдеру и пользователям? Конечно, без всяких сомнений. Лишний траффик (и многое другое), бедные пользователи нажавшие 2-3 раза ДА. Но в сравнении с Windows - это, повторюсь, "лавина в 5копеечную монету" и все это понимают, кроме тех, кто раздувает щеки и наводит параною.

Нужен ли антивирус для Symbian? Конечно нужен, причем преследуя две цели:

1) пиар АВ (раз уж рынок так сложился)

2) подготовка к завтрашнему дню, когда мобильные вирусы начнут преследовать вполне себе известные экономические цели, только боюсь, что это будет не скоро.

Вы решили сменить тактику?! Вы же хотили подискутироваться как тех. эксперты, а начинаете рассуждать так, как те люди, которых Вы тут публично называли клоунами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
По вашему нужно просто забить не тысячи или десятки тысяч зараженных телефонов? Я правильно понял?

Прошу читать внимательнее:

Нужен ли антивирус для Symbian? Конечно нужен, причем преследуя две цели:

1) пиар АВ (раз уж рынок так сложился)

2) подготовка к завтрашнему дню, когда мобильные вирусы начнут преследовать вполне себе известные экономические цели, только боюсь, что это будет не скоро.

Да, нужно отражать эти малочисленные атаки даже сейчас, но то, как все это подается в СМИ некоторыми вендорами меня убивает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Как это что?! Это же вопрос "на тройку". Я правильно понимаю, что ответа я так не получу? Что, для Вас так сложно понять, на чем идет Comwar? О чем тогда можно говорить?!

Для меня нет принципиальной разницы (можете читать: я не в курсе), потому что как аналитик я никогда не акцентировал внимание на мобильные платформы, есть дела поважнее, чем такая узкая специализация.

Ну такого ответа я вообще не ожидал. Я в шоке. Вы даете ссылку на виндовый эмулятор, армовские бинари вы на нем никогда не запустите.

Вообще есть IDA для этого дела (в которой будет свой дебаггер для Symbian). И этот эмулятор для всего остального.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Вы решили сменить тактику?! Вы же хотили подискутироваться как тех. эксперты, а начинаете рассуждать так, как те люди, которых Вы тут публично называли клоунами.

Что в мире изменилось, после вашего анализа ComWar'а в IDA? Читаем начало темы:

Господи, когда ж вы поймете, что все что касается вирусов под мобильные платформы - это пиар и ничего больше. Плевать я хотел как вирусный-аналитик на WinCE и Symbian.
Я с удовольствием предоставлю статистику по семействам и реальным сэмплам которые есть в сравнении с вирусами для PC.

Свое мнение я озвучил (и ничего в мире не изменилось, я в курсе), пора закругляться.

Symbian/WinCE - это неуловимый Джо на просторах вселенной вирусов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Как это что?! Это же вопрос "на тройку". Я правильно понимаю, что ответа я так не получу? Что, для Вас так сложно понять, на чем идет Comwar? О чем тогда можно говорить?!

Для меня нет принципиальной разницы (можете читать: я не в курсе), потому что как аналитик я никогда не акцентировал внимание на мобильные платформы.

Спасибо за честный ответ :)

Если говорить о мобильных платформах - это моя узкая специализация, уж извините, ничего зазорного я в этом не вижу. Состязаться с Вами в знании иды или армовского ассемблера я не собираюсь. Если хотите - я даже готов открыто сказать, что не работаю и никогда не работал вирусным аналитиком, хотя, наверное, легко мог бы им быть. Продолждать диссуссию я не вижу смысла, так как она выходит из области обсуждения технических моментов в область трепологии. Вы начинаете повторять аргументы, озвучивавшиеся в этой теме.

Что в мире изменилось, после вашего анализа ComWar'а в IDA?

KAV Mobile 6.0 стал очищать зараженный девайс от Comwar.g, который, как Вы, наверное, знаете, загасить не так уж и просто.

Свое мнение я озвучил (и ничего в мире не изменилось, я в курсе), пора закругляться.

Согласен. Хотя, если бы Вы в каком-либо виде принесли извинения посетителям портала за свою ночную грубость, я был бы вообще удовлетворен :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
×