Всяческий Бред : Jun2008

Это уже старое:

Апач после вчерашней "пьянки" выдал высокоумное рассуждение об аналогиях между сетевыми сообществами и животными. У меня же в голове остался только весьма примитивный прикол:

Ботнеты

Для того чтобы понять, о чем пойдет речь дальше, необходимо ознакомиться с некоторыми терминами, один из них – ботнет. По данным все той же Wikipedia, ботнет или бот-сеть (англ. botnet) — это компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами — автономным программным обеспечением. Чаще всего бот в составе ботнета скрытно устанавливается на компьютере жертвы и позволяет злоумышленнику выполнять некие действия, эксплуатируя ПО и ресурсы заражённого компьютера. Как правило, ботнеты используются для нелегальной или несанкционированной деятельности — рассылки спама, перебора паролей в удалённой системе, атак на отказ в обслуживании и многого другого.

Компания SecureWorks провела исследование наиболее крупных бот-сетей, занимающихся рассылкой спама. Нас же интересует только один из них, а именно Rustock, который занимает третье место в этом своеобразном рейтинге. Краткая информация по ботнету выглядит так:
• предполагаемое количество зараженных машин: порядка 150, 000;
• способность ботнета рассылать спам: порядка 30 миллиардов сообщений в день;
• наличие руткит-составляющей: да.

Теперь вы представляете с чем мы имеем дело и каков размах подобных сетей
в Интернет.


Взросление Rustock

Название Rustock придумали специалисты антивирусной компании Symantec, и оно так понравилось автору вредоносного кода, что в дальнейшем он стал его использовать. Изначально в первых версиях руткита можно было встретить такую строку: «Z:\NewProjects\spambot\last\driver\objfre\i386\driver.pdb». В последующих кроме строки с использованием «spambot» появилась строка «Rustock rootkit v 1.2».

Принято считать и делить поколения данного руткита на три «возрастные группы» (A, B, C). Это не совсем верно, так как автор постоянно экспериментировал и изменял код, методы перехвата функций и улучшал стабильность, но в целом кардинальных изменений за одну версию не вносил. На самом деле ситуацию с «версионностью» руткита достаточно просто отследить.

В конце 2005 – начале 2006 года появились первые бета-версии Rustock.A на которых обкатывались технологии. Отличить их можно по названиям драйверов: i386.sys, sysbus32. Для скрытия себя в системе использовался перехват системной таблицы вызовов (SSDT) и перехват IRP-пакетов.

Далее появилась полноценная версия Rustock.A – pe386.sys (версия 1.0), которая отличалась от первых версий техниками скрытия себя в системе. Прежде всего, автор отказался от SSDT и перехватил прерывание 0x2E (Windows 2000) и MSR_SYSENTER(Windows XP+). Для скрытия файла на диске были использованы ADS (Alternate Data Stream). Данная технология поддерживается на файловой системе NTFS. Тело руткита находилось в %SystemRoot%\system32:[случайный_набор_цифр].

В том же 2006 году появилась бета-версия Rustock.B (huy32.sys), а сразу за ней полноценная версия Rustock.B - lzx32.sys (версия 1.2), в которой использовались перехваты INT2E/MSR_SYSENTER, ADS (%Windir%\System32:lzx32.sys). Кроме всего прочего, автор добавил перехват функций сетевых драйверов: tcpip.sys, wanarp.sys и ndis.sys, который позволял ему обходить фаерволы и прятать спам-трафик.
...
Зачитать целиком: Cовременная компьютерная вирусология

Тэги: Jun2008 Полезные сведенья

Народ говорит что выглядит красивее и работает быстрее. Я пока ставить не тороплюсь, подожду, не напишут ли чего про глюки. Ибо таки прецеденты были (правда не у меня лично), когда ставилась новая версия, что-то не работало, а откатить не получалось. Если кто торопится скачать, ну вы все знаете, где официальный сайт.

Бывший кардер Скрипт, a.k.a. Дмитрий Голубов доставляет:



Особенно хорошо со сцены жжет, прям навевает ассоциации с великим Адольфом. Где бумажка? Бумажке место на помойке!

После нахождения нижеследующих фото стало понятно, что имелось в виду в песне я ж тебя любила, мазафака под "у меня попка краником":





Мне только интересно - это так убого силикон трансплантирован или у нее какая-то болезнь?

...что "прогрессивное" творение MS обзавелось спиддайлом:


(в Опере он есть уже как минимум год, причем практически в точно таком же дизайне)

Но при более внимательном рассмотрении оказалось, что в IE этого таки и нет, а скриншот видимо сделан с IE с последней версией адд-она к нему - IE Pro. Компания M$, насколько я понял, никакого отношения к этому адд-ону не имеет.

С мест сообщают:

кот полазил по ноуту

=>
точпад теперь тоже не понятно работает.

Если кто не понял, к чему это, речь об этом: