Всяческий Бред : Jun2008

Источник - rusec.livejournal.com

Ботнеты

Для того чтобы понять, о чем пойдет речь дальше, необходимо ознакомиться с некоторыми терминами, один из них – ботнет. По данным все той же Wikipedia, ботнет или бот-сеть (англ. botnet) — это компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами — автономным программным обеспечением. Чаще всего бот в составе ботнета скрытно устанавливается на компьютере жертвы и позволяет злоумышленнику выполнять некие действия, эксплуатируя ПО и ресурсы заражённого компьютера. Как правило, ботнеты используются для нелегальной или несанкционированной деятельности — рассылки спама, перебора паролей в удалённой системе, атак на отказ в обслуживании и многого другого.

Компания SecureWorks провела исследование наиболее крупных бот-сетей, занимающихся рассылкой спама. Нас же интересует только один из них, а именно Rustock, который занимает третье место в этом своеобразном рейтинге. Краткая информация по ботнету выглядит так:
• предполагаемое количество зараженных машин: порядка 150, 000;
• способность ботнета рассылать спам: порядка 30 миллиардов сообщений в день;
• наличие руткит-составляющей: да.

Теперь вы представляете с чем мы имеем дело и каков размах подобных сетей
в Интернет.


Взросление Rustock

Название Rustock придумали специалисты антивирусной компании Symantec, и оно так понравилось автору вредоносного кода, что в дальнейшем он стал его использовать. Изначально в первых версиях руткита можно было встретить такую строку: «Z:\NewProjects\spambot\last\driver\objfre\i386\driver.pdb». В последующих кроме строки с использованием «spambot» появилась строка «Rustock rootkit v 1.2».

Принято считать и делить поколения данного руткита на три «возрастные группы» (A, B, C). Это не совсем верно, так как автор постоянно экспериментировал и изменял код, методы перехвата функций и улучшал стабильность, но в целом кардинальных изменений за одну версию не вносил. На самом деле ситуацию с «версионностью» руткита достаточно просто отследить.

В конце 2005 – начале 2006 года появились первые бета-версии Rustock.A на которых обкатывались технологии. Отличить их можно по названиям драйверов: i386.sys, sysbus32. Для скрытия себя в системе использовался перехват системной таблицы вызовов (SSDT) и перехват IRP-пакетов.

Далее появилась полноценная версия Rustock.A – pe386.sys (версия 1.0), которая отличалась от первых версий техниками скрытия себя в системе. Прежде всего, автор отказался от SSDT и перехватил прерывание 0x2E (Windows 2000) и MSR_SYSENTER(Windows XP+). Для скрытия файла на диске были использованы ADS (Alternate Data Stream). Данная технология поддерживается на файловой системе NTFS. Тело руткита находилось в %SystemRoot%\system32:[случайный_набор_цифр].

В том же 2006 году появилась бета-версия Rustock.B (huy32.sys), а сразу за ней полноценная версия Rustock.B - lzx32.sys (версия 1.2), в которой использовались перехваты INT2E/MSR_SYSENTER, ADS (%Windir%\System32:lzx32.sys). Кроме всего прочего, автор добавил перехват функций сетевых драйверов: tcpip.sys, wanarp.sys и ndis.sys, который позволял ему обходить фаерволы и прятать спам-трафик.
...
Зачитать целиком: Cовременная компьютерная вирусология

Тэги: Jun2008 Полезные сведенья

Один из основателей поисковой интернет-системы Google русского происхождения Сергей Брин намерен полететь на Международную космическую станцию туристом в 2011 году. Брин внес депозит в размере $5 млн на счет компании Space Adventures, которая базируется в Вирджинии и по договоренности с Федеральным космическим агентством (Роскосмос) занимается отбором частных пассажиров на борт ракет "Союз".

"Я верю в коммерческое освоение космических границ и надеюсь на возможность полететь в космос", – подчеркнул Брин в распространенном заявлении Space Adventures. По ее данным, депозит, внесенный предпринимателем, послужит своего рода гарантией бронирования одного из двух пока вакантных пассажирских мест на борту "Союза" в 2011 году, сообщает ИТАР-ТАСС.

Ранее сообщалось, что американская компания Space Adventures, специализирующаяся на космическом туризме, объявила в среду о заключении с Роскосмосом соглашения об организации первого коммерческого полета космического корабля "Союз" к Международной космической станции (МКС).

"Корабль "Союз", который будет использован, будет построен специально для этой миссии отдельно от других "Союзов", которые перевозят экипажи МКС", – говорится в сообщении Space Adventures.

Первый коммерческий полет запланирован на вторую половину 2011 года. Два участника полета и пилот, как и другие космические туристы, пройдут необходимую подготовку.

По данным американской прессы, одним из пассажиров этого рейса станет новый инвестор Space Adventures, один из создателей интернет-гиганта Google Сергей Брин, сообщает РИА "Новости".

www.mk.ru/blogs/MK/2008/06/11/srochno/357589/

...что "прогрессивное" творение MS обзавелось спиддайлом:


(в Опере он есть уже как минимум год, причем практически в точно таком же дизайне)

Но при более внимательном рассмотрении оказалось, что в IE этого таки и нет, а скриншот видимо сделан с IE с последней версией адд-она к нему - IE Pro. Компания M$, насколько я понял, никакого отношения к этому адд-ону не имеет.

... а они такие быстрые, что остановиться не успевают во время:





Это поезд Москва-Таллин.

Энтеровирусы - вирусы, проникающие в пищеварительный тракт и покидающие организм вместе с фекалиями, включающие coxsackievirus, echovirus и poliovirus; могут вызывать заболевания органов дыхания, менингит и неврологические заболевания.

Красноярск опасается проникновения китайского вируса.

У погибших детей в Абакане обнаружен энтеровирус.

Тип хакасского энтеровируса станет известен лишь к июлю.

Доктор, мы все умрем?

Народная мудрость с форумов: "энтеровирус - это на самом деле просто когда врачи не понимают по какому поводу дристняк"

Бывший кардер Скрипт, a.k.a. Дмитрий Голубов доставляет:



Особенно хорошо со сцены жжет, прям навевает ассоциации с великим Адольфом. Где бумажка? Бумажке место на помойке!

Местный анекдот про Аргентинцев. Тут считается, что Аргентинцы всегда чрезмерно горды собой и считают себя выше других жителей Латинской Америки. Как и любой стереотип, он раздут, но доля истины в нем есть. Анекдот рассказывается с характерным Аргентинским акцентом, который, понятное дело, по русски не передать. Интересно, к какому народу бывшего СССР его можно было бы применить?

Непосредственно сам анекдот:

- Сын, кем ты хочешь стать, когда вырастешь?
- Я хочу стать таким же замечательным отцом, как ты, папа.
- Ну это само-собой, но знаешь ли ты, зачем?
- Чтобы иметь такого же замечательного сына, как я, папа.

По сему поводу Апач, в качестве подарка к дню рождению, был мной отвезен к океану. Жарко тут, блин.