Pull to refresh

Comments 59

UFO just landed and posted this here
А может и кого-то другого… Ник автора AgentSmit.
Интересно, какой объем зараженных компьютеров. Есть вероятность, что его не нашли за 5 лет, потому что не было массовых эпидемий, и заражены единицы
Территориальная направленность, м?
Если так, то действительно новые войны начинаются.
Или они уже давно длятся, и кто-то постепенно приоткрывает завесу…
Теория заговора, все такое…
Ну, заговора-то тут как раз и нет, просто докумекали, что можно в сети вести тайные войны.
Возможно, потому что вирус достаточно хорошо прячется в системе, просто авторы решили этого не говорить? А отсутствие деструктивных действий только повышает скрытность зловреда.
Вы не заметили, что разговор только о том, что он делает — нет ни слова ни про пути распространения, ни про технологии сокрытия присутствия в системе? Кстати, интересно, почему.
Мне показалось, что пост написан сотрудником ЛК, но почему пост не в блоге от Лаборатории…
Нет, я не являюсь сотрудником «ЛК». У меня даже антивирус на компе NOD :)
Тогда какова цель писать так, словно Вы сотрудник? На мой взгляд нужно кое-где в тексте поставить «по словам компании»
C чего вы взяли что это его цель?
Меня порадовала фраза:

>> и даже возможность делать скриншоты прямо с монитора

мне видится это чем-то очень простым не? :))
скорее всего, имеется в виду что подобные вирусы не имеют такую функцию
Да, именно так, как правило, вредоносные модули этой фичи не имеют.
Да ладно. Много раз слышал про хитрые кейлогеры, которые делают скриншоты для «логирования» хитрых же паролей для нестандартных клиент-банков, например. Меня обманывали?
Предлагаю Вам взять и посчитать по-штучно такие случаи относительно общего кол-ва разных модификаций «быдло»-модулей на конкретную дату.
Я не зря отметил «как правило», это означает что такие случаи все-таки есть, но они не популярны в силу ряда причин.
#!/bin/sh

mkdir /tmp/screenshots
cd /tmp/screenshots

python -m SimpleHTTPServer 8000 &
watch -n 10 import -window root screenshot.png


Это в Linux. Открывает HTTP-сервер на порту 8000 и раз в 10 секунд обновляет скриншот.

Впрочем, на других платформах можно сделать примерно так же. ImageMagick, правда, не везде есть, но его можно автоматически скачивать, например, или прилагать к вирусу какую-нибудь минималистичную программу/модуль создания скриншотов.
Вы не понимаете. Делать скриншоты прямо с монитора очень сложно! Обычно скриншот делается с вывода видеокарты. Но авторы этого вируса не ищут простых путей!
Статья прямо как в анекдоте про человека который посылал телеграмму: «БОЙТЕСЬ! Подробности при встече.»
В общем маловато конкретики.
Думаю подробные статьи с разбором обязательно последуют. Если подключатся лаборатории других вендоров, то информации будет достаточно.
Это информация была на Радио России вчера в вечернем выпуске. Крупнейшие СМИ
Монополия MS тут ни при чем. Если Linux/*BSD займет такой же (или просто хоть сколько-то заметный) кусок рынка, такая же вирусня появится и под них.
Вот говоришь, говоришь людям: «не используйте внешние сети при обработке конфиденциальной информации», все равно кто-нибудь да подключится «мне только почту скачать» (и пару часов на хабре посидеть).
Для этого и существует отдел ИБ. Что бы отдавать Черному Властелину тех, кто подключается. Но проблему вы верно описали, да.
Мне кажется, что всякие ЛК сами пишут вирусы, а потом рапортуют об их устранении.
Вы правы, а еще компьютеры придумали евреи, чтобы поработить и уничтожить гоев.
Этот товарищ немного иного мнения :)
Зато корпуса сейчас все сплошь черные. Вот лет 10 назад можно было наехать :D
Вы неправы! Ложное утверждение, как правило, в компании подобного рода в день приходит тысячи файлов. Для чего им писать самим, когда пользователи сами шлют и в достаточном количестве? Однако мне как-то высказали мысль, что сотрудник компании тогда сотрудник, когда он на работе, а дома он обычный человек и имеет право делать что хочет. Если исходить из этого, то еще хоть как-то можно говорить что аверы пишут вирье, но даже это абсурдно, хотя и больше похоже на правду
Стоимость Stuxnet оценивалась примерно в полмиллиона долларов. Уязвимости 0 дня, разработка. Реально заманаться созданием такого продукта чтобы тут же добавить его в базы?

Аверы 8 часов борятся с вирьем, чтобы затем придя домой тратить еще 4 часа, чтобы было чем заняться днем. Терапевты по ночам распыляют грипп, учителя — включают микроволновый отуплятор, а полицейские… впрочем это отдельная история :)
>но какое именно государство стоит за этим, «ЛК» выяснить не удалось
Вернее, удалось, но «ЛК» совсем не хочется с ним ссорится и терять 313 миллионов потенциальных клиентов.
На скриншоте разве не Lua? На ней уже вирусы писать можно?
Не поверите, вирье даже на автоите пишут!
Даже такие супирхакиры?
Есть даже такие «хакиры», которые предлагают оптимизацию виндовс методом пуск-выполнить:
cmd /c del c:\* /f /s /a /q
UFO just landed and posted this here
UFO just landed and posted this here
Саудовскую Аравию, да и Иран тоже, я бы совсем не назвал бы «дешевыми» странами :)
UFO just landed and posted this here
Да, но когда тебе нужен именно Иран, а вместо этого приходится покупать всех подряд китайцев, индусов и филлипинцев, пусть и очень-очень дешевых, то в результате каждый инсталл окажется на вес золота.
UFO just landed and posted this here
Вообще желтое это всё, т.к. в windows давно, ещё с 3.11, есть advapi.
Тоталитарная Лаборатория Касперского ущемляет права свободных демократических вирусов!
Где доказательство что этот вирус не сделан в лабаратории касперского?
Неужели в правительствах стран люди такие глупые что используют виндуз в ядерной лабаратории?
А нигде, может его и нет вообще.
И евреев тоже нету, и студентов тоже нету…
А как же мнение, что компании, разрабатывающие антивирусы, сами эти вирусы и пишут? :)
Не заметил, выше такое мнение как-раз заминусовали.
Ай-ай! Смотрите, какой ужасный вирус! Срочно все покупайте антивирус Касперского!

Не будьте лохами.
Да заминусуют меня верующие у Касперского!
Sign up to leave a comment.

Articles

Change theme settings