Új hozzászólás Aktív témák

• #94 sh4d0w félisten PetX #93

  Új Válasz 2012-06-16 17:44:53 #94

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz PetX #93 üzenetére

  Akkor is minimum karanténba kellett volna kerülnie...

• #86 sh4d0w félisten tocsa #85

  Új Válasz 2012-06-01 19:12:41 #86

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz tocsa #85 üzenetére

  Én nem kifogásoltam sem a méretét, sem a malware valódiságát. Az összeesküvés-elméletekből is inkább azt vagyok hajlandó elfogadni, hogy a Microsoft a CIA-val közösen hagyott nyitva biztonsági réseket a rendszerén. Persze ennek nem ártana megerősítés, de gyanítom, hogy ez sosem fog kiderülni...

  Az egyéb, "finomabb" dolgokról: miután végigkövettem az elérhető információkat a HBGary bukásáról, számomra egyáltalán nem elképzelhetetlen ezek jelenléte.

• #66 sh4d0w félisten bambano #61

  Új Válasz 2012-05-29 19:57:26 #66

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz bambano #61 üzenetére

  Jaja, kell egy másolat?

• #59 sh4d0w félisten lapa #58

  Új Válasz 2012-05-29 16:26:26 #59

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz lapa #58 üzenetére

  Látod, hogy mégsem. Gyakorlatilag ha csak az elmúlt 1-2 évben volt aktív ez a féreg, már akkor gáz a víruskergető cégekre nézve.

  Elnézve egyébként a célpontok listáját, simán el tudom képzelni, hogy a CIA a megrendelő és/vagy kivitelező, és a politikailag bizonytalan országok a célpontok - ahol mondjuk az amerikai kormányzat változásokat szeretne a politikai vezetésben.

• #56 sh4d0w félisten DRB #34

  Új Válasz 2012-05-29 12:54:55 #56

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz DRB #34 üzenetére

  A 20 mega nem egy állomány, hanem a férget alkotó fájlok méretének összessége. A 20 MB sem annyi: a féreg sqlite-ban tárolja az általa megszerzett információkat, így aztán az lehet kisebb is, nagyobb is. Amit a CrySys elfogott, az éppen 20 megás volt.

  Neked is megismétlem: ha akkor forgalmazol http forgalomba téve a csomagjaidat, amikor a fertőzött gép egyébként is ilyen forgalmat bonyolít, kevesen fogják észrevenni a csomagonkénti plusz forgalmat.

• #18 sh4d0w félisten bambano #17

  Új Válasz 2012-05-28 20:25:25 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  válasz bambano #17 üzenetére

  Ha covert channelben rejti a hálózati forgalmat, akkor nehéz elcsípni. Igazából komoly aktivitás csak fertőzéskor érzékelhető, utána már nem hiszem, feleslegesen hívná fel magára a figyelmet.

Új hozzászólás Aktív témák