Translate

EnglishFrenchGermanItalianPortugueseSpanish

MYBIOS. Возможно ли заразить BIOS?

Возможность заражения BIOS существует довольно-таки давно. Одна из лучших, на мой взгляд, статей на эту тему размещена в журнале Phrack, а на ресурсе pinczakko расположено много полезной информации. В данный момент прослеживается очевидная тенденция, которую я бы обозначил как «возвращение к истокам». Заражение MBR, перехваты указателей в различных системных таблицах операционной системы, заражение системных [...]

Share
SWW | Сентябрь 15th, 2011 | Tags: , | Category: Вирусный анализ | Оставить комментарий | Print

IsDebug-ли?

Пришлось мне тут анализировать один элементарный руткит, никак не срасталось у нашего анти-руткита кое-что с ним. Ерунда в принципе, бага не критичная, но разобраться все-таки стоило. В последнее время не часто выпадает возможность проанализировать что-либо, но тут повезло, можно немного отвлечься от процесса исследования/кодинга.

[...]

Share
SWW | Март 21st, 2011 | Tags: , , | Category: Вирусный анализ | 3 комментариев | Print

TDSS. TDL-4

Прошло совсем немного времени после публикации нашей аналитической статьи о рутките TDSS. Как мы и предполагали, TDSS продолжает совершенствоваться. В июле-августе появилась совершенно новая модификация данного руткита — TDL-4, — которая способна заражать не только x86 (32-х битные) операционные системы, но и x64 (64-х битные). В данной статье мы расскажем о новом способе загрузки руткита, [...]

Share
SWW | Декабрь 13th, 2010 | Tags: , , | Category: Вирусный анализ | Оставить комментарий | Print

Мирт и Гуава. Эпизоды. Свежие новости.

Мне нечего добавить, просто читайте по ссылке.

Share
SWW | Июль 20th, 2010 | Tags: , , , | Category: Вирусный анализ | Оставить комментарий | Print

Мирт и Гуава. Эпизоды

Может быть вы еще не в курсе, но был найден довольно интересный вредоносный код, заточенный под промышленные системы. Драйверы-руткиты подписаны подписью компании Realtek, а распространяется вредоносная программа через уязвимость нулевого дня. На вопрос «Где деньги?» пока не ответил ни один вендор. На текущий момент в этой истории очень много белых пятен. Почему сэмпл был [...]

Share
SWW | Июль 19th, 2010 | Tags: , , , | Category: Вирусный анализ | Оставить комментарий | Print

TDSS

Руткит TDSS, появившийся еще в 2008 году, со временем стал намного популярнее нашумевшего руткита Rustock, а по своему функционалу и сложности для анализа практически приблизился к буткиту. В бутките использовался механизм заражения загрузочной области диска, приводивший к загрузке вредоносного кода раньше операционной системы. TDSS взял на вооружение функцию заражения драйверов, которые обеспечивают его загрузку и [...]

Share
SWW | Июнь 26th, 2010 | Tags: , , | Category: Вирусный анализ | Оставить комментарий | Print

Вернуть все как было

Борьба с вредоносными программами осложнена не только тем, что их необходимо обнаружить, но и тем, что после обнаружения необходимо провести корректное лечение найденного вредоносного кода и его модулей. Детектируемые объекты совершенно не желают быть обнаруженными и уничтоженными, поэтому они активно сопротивляются лечению.

Мешать антивирусному продукту можно различными способами. Можно использовать руткит-технологии [...]

Share
SWW | Июнь 19th, 2009 | Tags: , | Category: Вирусный анализ | 10 комментариев | Print

Буткит 2009

Сергей Голованов

Вячеслав Русаков

В 2008 году мы констатировали появление вредоносной программы Backdoor.Win32.Sinowal и расценивали ее как технологически крайне опасную.

Такая оценка была дана вследствие того, что авторы программы использовали самые продвинутые на тот момент технологии написания вирусов, включая основные:

«Индивидуальное» заражение пользователей взломанных сайтов с помощью большого количества [...]

Share
SWW | Май 16th, 2009 | Tags: , , | Category: Вирусный анализ | 4 комментариев | Print