Új hozzászólás Aktív témák

• #85 tocsa senior tag sh4d0w #56

  Új Válasz 2012-06-01 16:35:32 #85

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tocsa

  senior tag

  válasz sh4d0w #56 üzenetére

  bambano is kifogasolta, hogy miert 20 mega. Akkor nezzuk meg, hogy mit is tartalmaz a kartevo:
  - SQLite adatbazis kezelo motor
  - CLAN DB adatbazis kezelo motor
  - non-plusz ultra: egy Lua interpreter is van benne, es Lua szkriptekkel bovitheto a tudasa
  - otfele egyeni titkositasi algoritmus
  - ZLib, PPMd es bzip2 tomoritesi motor, UPX tomorito is van benne
  - GATOR szabvanyu C&C kommunikacios modul
  - keylogger modul
  - SSH + SSL konyvtarak
  - exploit keszlet
  - logikak: on-megsemmisito, modul manager (modularis a cucc, szoval akar uj modulok is johetnek a C&C szervertol), anti-virus kikerulo/blokkolo logika (ehhez konfig fajl is tartozik)
  - konfig fajlok
  Eleg?

  Osszeeskuves elmelet szinten felvetodott, hogy ez az egesz malware nem is igaz. Hat sajnos szemelyesn ismerek par embert a Crysys-bol, ott diplomaztam, es bizton allithatom, hogy nem hazudnak. Ok nem A/V cegek, akiknek osszeeskuves elmeleti szinten erdekeben allna mestersegesen gerjeszteni a malware bizniszt.

  Akar tetszik akar nem, leteznek ilyen kartevok. Sok ember szamitogepe nem csak fizikailag koszos es undorito, hanem szoftver szinten is szennyezett. Eleg gyakran latok ilyet: jonnek hozzam, hogy tegyem rendbe. En meg azon kivul, hogy egy Windows clean install-t iranyzok elo altalanos eletvezetesi tanacsokat adok, mint egy doktor bacsi (egyunk egeszseges eteleket, mozogjunk sokat): install utan DEP bekapcs, frissitsuk a gepet gyakran, ne maszkaljunk rossz website-okra, es meg sorohaltnam, kulonosen vigyazzunk warezolas kozben (ha egyaltalan ezt meg merjuk tenni)...

  Mar a WinNT4 + Win2K forraskod egy reszneek kiszivargasa utan vartam olyan kartevore, ami igazan jol rejtozkodik. A Duqu, Skywiper mar elegge kifinomultak, az iroik nagyon profik, de szerintem meg ennel is lehet jobban csinalni.

• #84 tocsa senior tag bambano #72

  Új Válasz 2012-06-01 16:17:37 #84

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tocsa

  senior tag

  válasz bambano #72 üzenetére

  Korabban azt kifogasoltad miert ilyen nagy a virus.

• #83 tocsa senior tag nXu #25

  Új Válasz 2012-06-01 16:16:58 #83

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tocsa

  senior tag

  válasz nXu #25 üzenetére

  Vegre valaki lathatoan beleolvasott a jelentesbe es nem csak osszeeskuves elmeleteket gyart.
  Mondjuk mint irjak is, sok datum fake, akar az altalad idezett is lehetne az, de valoszinuleg nem az.

  Miert 5 ev? Jelentes 5. oldal:
  "The filename WAVESUP3.DRV was first seen on Dec 5 2007 in Europe by the Webroot
  community."

Új hozzászólás Aktív témák