2. Fórumok
  3. Infotech
  4. Újabb szenzációs felfedezés magyar informatikusoktól
Keresés

Új hozzászólás Aktív témák

  • #85 tocsa senior tag sh4d0w #56
    Új Válasz #85
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    tocsa

    senior tag

    válasz sh4d0w #56 üzenetére

    bambano is kifogasolta, hogy miert 20 mega. Akkor nezzuk meg, hogy mit is tartalmaz a kartevo:
    - SQLite adatbazis kezelo motor
    - CLAN DB adatbazis kezelo motor
    - non-plusz ultra: egy Lua interpreter is van benne, es Lua szkriptekkel bovitheto a tudasa
    - otfele egyeni titkositasi algoritmus
    - ZLib, PPMd es bzip2 tomoritesi motor, UPX tomorito is van benne
    - GATOR szabvanyu C&C kommunikacios modul
    - keylogger modul
    - SSH + SSL konyvtarak
    - exploit keszlet
    - logikak: on-megsemmisito, modul manager (modularis a cucc, szoval akar uj modulok is johetnek a C&C szervertol), anti-virus kikerulo/blokkolo logika (ehhez konfig fajl is tartozik)
    - konfig fajlok
    Eleg?

    Osszeeskuves elmelet szinten felvetodott, hogy ez az egesz malware nem is igaz. Hat sajnos szemelyesn ismerek par embert a Crysys-bol, ott diplomaztam, es bizton allithatom, hogy nem hazudnak. Ok nem A/V cegek, akiknek osszeeskuves elmeleti szinten erdekeben allna mestersegesen gerjeszteni a malware bizniszt.

    Akar tetszik akar nem, leteznek ilyen kartevok. Sok ember szamitogepe nem csak fizikailag koszos es undorito, hanem szoftver szinten is szennyezett. Eleg gyakran latok ilyet: jonnek hozzam, hogy tegyem rendbe. En meg azon kivul, hogy egy Windows clean install-t iranyzok elo altalanos eletvezetesi tanacsokat adok, mint egy doktor bacsi (egyunk egeszseges eteleket, mozogjunk sokat): install utan DEP bekapcs, frissitsuk a gepet gyakran, ne maszkaljunk rossz website-okra, es meg sorohaltnam, kulonosen vigyazzunk warezolas kozben (ha egyaltalan ezt meg merjuk tenni)...

    Mar a WinNT4 + Win2K forraskod egy reszneek kiszivargasa utan vartam olyan kartevore, ami igazan jol rejtozkodik. A Duqu, Skywiper mar elegge kifinomultak, az iroik nagyon profik, de szerintem meg ennel is lehet jobban csinalni.

  • #67 DRB senior tag sh4d0w #56
    Új Válasz #67
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    DRB

    senior tag

    válasz sh4d0w #56 üzenetére

    A 20 megás dologban igazad van, azt az előttem szólóktól vettem át, a cikkben sem, meg a CrySyS Lab bejelentésében sem látom hogy 20 mega lenne a "vírus". :B
    Viszont az adatforgalommal kapcsolatban gondold át még egyszer a dolgot, én nem mostan-ról beszéltem, hanem 10 évvel ezelőttről. Akkor nem volt 40, 100, meg akármennyi megabites net sehol. Akkoriban még javában dúlt a sima 54K-s modem és az ISDN 128 harca. :D Persze akad már DSL/ADSL is, na de kis hazánkról meg Iránról van szó, bizony eléggé el voltunk maradva akkoriban, meg gondolom Irán sem állt túl jól, szerintem ők még most sem. Ennek fényében nézve a dolgot, a generált adatforgalom fel kellett volna hogy tűnjön, nem maga a forgalom, hanem a mennyisége, szerintem. De lehet, hogy tévedek, és tényleg nem tűnt fel senkinek, ki tudja. Persze azt azért hozzá kell tennem, hogy pont 8 éve(2004-ben) ugrott meg az xDSL internet hozzáférések száma hazánkban, duplája lett az előbbi évhez képest, de a sebesség az még nagyon gyengusz volt, mostani szemmel nézve.

  • #62 ddekany veterán sh4d0w #56
    Új Válasz #62
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    ddekany

    veterán

    válasz sh4d0w #56 üzenetére

    "ha akkor forgalmazol http forgalomba téve a csomagjaidat, amikor a fertőzött gép egyébként is ilyen forgalmat bonyolít"

    Ez hogy működik? Ha én az ismertoldal.hu-t meglátogatom, akkor az IP csomagok oda lesznek címezve, nem a malware üzemeletetőjének szerverére. Tehát ha hozzácsapok valamit, vagy az is odamegy (nem jó), vagy pedig látszik, hogy nem csak oda irányul forgalom.

  • #61 bambano titán sh4d0w #59
    Új Válasz #61
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    bambano

    titán

    válasz sh4d0w #59 üzenetére

    benne van a vírusban a cia facts book pdf-ben? :)

  • #58 lapa veterán sh4d0w #56
    Új Válasz #58
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

    lapa

    veterán

    válasz sh4d0w #56 üzenetére

    a "kevesek" halmazban azért ott van a "minden számítógép". persze küldheti akár gmail-re is, és akkor már tényleg nem olyan triviális egy whitelisttel megfogni. és ezzel nem azt mondom, hogy alap a kimenő domain / ip whitelist, de azért komolyabb cégeknél előfordulhat, ami egyértelmű lebukás lenne.

Új hozzászólás Aktív témák