Волчьи IT-мысли » Новости

Легальные буткиты

SWW — Mon, 28 Nov 2011 12:02:25 +0000

Ни для кого не секрет, что в некоторых легальных продуктах используются руткит-технологии.

В антивирусных продуктах различные проактивные механизмы защиты применяют перехваты системных функций в том или ином виде. Вредоносный код также использует подобные алгоритмы, однако, антивирусное ПО, в отличие от вредоносного кода, не пытается скрыть модификации, произведенные в системе.

Насколько вообще оправдано использование руткит-технологий в легальном программном обеспечении? Насколько при использовании таких технологий в легальных продуктах велик риск компрометации операционной системы и пользовательских данных? Насколько тонка грань между легальными и киберкриминальными методами?

Дальше

The NT Insider: September/October Issue

SWW — Thu, 13 Oct 2011 09:25:23 +0000

http://insider.osr.com/2011/ntinsider_2011_03.pdf

The NT Insider: January/February Issue

SWW — Fri, 14 Jan 2011 09:35:00 +0000

Доступен новый номер The NT Insider.

Номер
Новость

OSR Online The NT Insider — Digital Edition

SWW — Wed, 11 Aug 2010 14:10:52 +0000

Доступен для скачивание Июльский/Августовский номер «The NT Insider» в электронном виде, который будет недоступен в печатном.

Номер
Новость

Nobunkum: Третий номер журнала

SWW — Thu, 05 Aug 2010 15:51:16 +0000

Новый номер от наших коллег по индустрии. В номере:

Некоторые приёмы статического анализа кода из арсенала вирусного аналитика
Анализ и лечение классических вирусов
Буткиты: новый виток развития
TDSS: полное раскрытие
Атаки на банковские системы

Выпуск третий

P.S. Блин, успели быстрее нас про буткиты написать :)

IDA Pro 5.7

SWW — Sat, 03 Jul 2010 06:56:58 +0000

Вышла новая IDA Pro 5.7. Я сам еще не видел и не щупал. Про новые фичи можно прочесть тут.

WDK документация онлайн в MSDN

SWW — Thu, 01 Apr 2010 09:02:51 +0000

Microsoft проделали громадную работу по публикации документации Windows Driver Kit в MSDN. Она доступна онлайн в MSDN в любом месте и в любое время.

WDK 7.1.0 и WinDbg 6.12.2.633

SWW — Sat, 27 Feb 2010 10:49:42 +0000

Итак, обновились Windows Debugging Tools, теперь WinDbg входит в поставку WDK (не знаю зачем это было делать).

Что нового в WinDbg 6.12.2.633
Что нового в WDK 7.1.0
Скачать

Nobunkum: Второй номер журнала. Безопасность в Интернете.

SWW — Fri, 26 Feb 2010 09:33:47 +0000

Те, кто не носят шляп (да ну?) и не болтают лишнего (да ну?) выпустили второй номер русскоязычного журнала по безопасности. В журнале:

Атака клонов. Омографическая атака на интернационализированные доменные имена
Тестирование на проникновение: инструментальный анализ уязвимостей или имитация действий злоумышленника?
Повышение защищённости протокола HTTPS при помощи прокси-сервера
Атака через браузер. Анализ вредоносных Flash-объектов и документов в формате PDF

Выпуск второй

Мобильная версия блога

SWW — Fri, 20 Nov 2009 16:42:44 +0000

Теперь мой блог оптимизирован для просмотра на мобильных устройствах. Теперь читать новости про индустрию, про команды моего любимого отладчика WinDbg и просто про вредоносный код можно прямо с вашего мобильного устройства.

Выглядит это все примерно так (с моего HTC Hero):