gjf Jan 28 2011 at 00:07

Утечка кодов Касперского — теперь в паблике

1 min

6.5K

Antivirus protection*

+119

114

Comments 114

JackRowsen Jan 28 2011 at 00:19

Казачок???

gjf Jan 28 2011 at 00:24

Вы ещё скажите Gold Beta Tester :)

ElCrabe Jan 28 2011 at 00:59

Большинство годных из гбт давно изгнали =) А мы типо не палимся, цветочки себе выращиваем.

r00tkit Jan 28 2011 at 01:36

XHunter
ge.tt/2dREgM8

ayurganov
rapidshare.com/files/444893765/KASPERSKY.AV.2008.SRCS.ELCRABE.RAR
www.mediafire.com/?quo1lo9gbodiski

Я
vds.starcev.org/habrspersky.7z

r00tkit Jan 28 2011 at 01:41

Убрал на облаке порог отключения, осталось 24 рубля, должно хватить на многих. У меня оттуда скорость 2 мб/сек

r00tkit Jan 28 2011 at 01:47

Народ качает активно, баланс тикает на глазах.

r00tkit Jan 28 2011 at 03:08

Если что, заранее, последняя ссылка к утру может умереть. Всем спокойной ночи.

r00tkit Jan 28 2011 at 11:39

Хм, комментарии могут изменяться под воздействием НЛО?

gudilin Jan 28 2011 at 17:00

Мне интересно, что будут делать люди с этими нашими кодами трёхлетней давности, которые с 2009 года мусолятся в закрытых форумов вирмейкеров, а теперь вывалили в паблик…
и попытки что-то скомпелить забавляют
Разве что наши друзья из Eset возьмут их на вооружение и наконец сделают продукт хотябы на уровне нашей версии с индексом 2008))))

JC_Piligrim Feb 5 2011 at 16:48

А что, в лабаратории Касперского давняя традиция — каждый год переписывать с 0 весь код? :)

hormold Jan 28 2011 at 00:25

Не лучший способ заработать на файлах. Не проще было-бы сделать torrent файл?

sultee Jan 28 2011 at 00:29

да это же хабр! Сейчас докачают и в комментариях появится пяток ссылок на различных файлообменниках/личных серваках. Правда, качается жутко медленно пока(

ZolDoR Jan 28 2011 at 01:35

http://goo.gl/4vH5o — Google Docs
http://goo.gl/1Y8s4 — Opera Unite (12-24 часа)

gjf Jan 28 2011 at 00:33

А я не зарабатываю. Никогда не пытались делать поиск на арабских и китайских файлообменниках? Там много чего есть… ;)

habarov Jan 28 2011 at 00:42

Ссылку хоть на один обменник для пруфа?

gjf Jan 28 2011 at 00:44

А той, что выше — мало?

banderlog Jan 28 2011 at 14:08

то не китайские\арабские.

я думаю он не на касперского отел ссылку, а на сам файлообменник

Mobyman Jan 28 2011 at 00:26

«Вот это прикол…» ©

eRaider Jan 28 2011 at 00:27

Надо бы этой, PVS-Studio прогнать сорцы. Если там есть эксплойты, то ууууу…

Talismanium Jan 28 2011 at 00:57

разработчики о них не должны знать, за исключением нескольких…

имхо если и внедряют, то только в релиз-билд, компиля «правильным» компилятором

densilvio Jan 28 2011 at 00:30

Интересно, конкуренты этим воспользуются или всё таки корпоративная солидарность сильнее?

webknjaz Jan 28 2011 at 00:39

Это риторический вопрос?

ElCrabe Jan 28 2011 at 01:01

там и смотреть не на что

RussianNeuroMancer Jan 28 2011 at 01:07

Стоящие идеи запатентованы — вряд ли конкуренты смогут ими воспользоваться.

ultragex Jan 28 2011 at 00:31

Для таких вещей подошел бы и дропбокс. Пользователей нужно уважать!

Zeraman Jan 28 2011 at 00:55

Дропбокс бы заблокировал ссылку (и аккаунт выложившего) почти сразу же.

ultragex Jan 28 2011 at 01:00

Скольким людям так срочно понадобились просроченные исходники?

1vanu4 Jan 28 2011 at 01:02

Downloaded: 702 times =)

ultragex Jan 28 2011 at 01:04

гм… жестоко.
хотя все равно считаю, что как минимум половине из скачавших они нафиг не упали.

ElCrabe Jan 28 2011 at 01:12

половине это сильно сказано )

ultragex Jan 28 2011 at 01:14

ну почему же… в школьные годы я качал все подряд, «чтобы было»…
не с интернета, конечно (это было бы мазохизмом), а с винтов товарищей.

так что да,… половина, как минимум =)

printf Jan 28 2011 at 01:14

Посмотреть же. Вдруг что-то интересное.
Мне кажется, никто не будет из этого собирать антивирус.

ultragex Jan 28 2011 at 01:15

типа «блин, там внутри файлы какие-то непонятные, оказывается»… и стереть?

printf Jan 28 2011 at 01:27

А чего в них непонятного, исходники как исходники. _{На хабре кроме корпоративных пользователей еще и программеры есть.}

ultragex Jan 28 2011 at 01:29

А еще есть и некорпоративные пользователи-непрограммеры.

Я, например, дизайнер. И первым делом тоже была мысль скачать. Но я себя отговорил =)

darked Jan 28 2011 at 07:04

Мне как исходники Каспера они нафиг не нужны, но посмотреть на стиль оформления кода интересно.

SharkuS Jan 28 2011 at 00:59

У фришного дропбокса лимит трафика в 10гб/день на файл. На долго бы его не хватило.

ultragex Jan 28 2011 at 01:00

см. ответ предыдущему =)

luckyredhot Jan 28 2011 at 01:25

За дропбокс денюжку не дают.

JackRowsen Jan 28 2011 at 00:31

Last source change data was December 2007…
Эта какая версия получаеццо???

NicholasSerov Jan 28 2011 at 00:34

ну так KAV 2008 :)

JackRowsen Jan 28 2011 at 00:37

хм…
а AVZ встроили разве не в 2009???

ElCrabe Jan 28 2011 at 01:03

это альфа 2009, например 2011 версию начали пилить в 2009, а 2012 — 2010 =)

Mobyman Jan 28 2011 at 00:32

Кого-то по-моему уволят, или посадят.

UFO just landed and posted this here

eforce Jan 28 2011 at 00:37

Так бодро пошла скачка и такое ощущение, что скорость идёт на угасание, надеюсь в архиве будет что-то полезное, а главное надо базы обновить перед его открытием )

Talismanium Jan 28 2011 at 00:39

вот после обновления баз — сорцы каспер удалит как страшный вирус

hostadmin Jan 28 2011 at 01:31

А за всеми, у кого такой вирус найдется, будет выезжать пативен.

JokerOfGod Jan 28 2011 at 00:40

Что то сырцы многовато весят… на винапи что ли писали ав?

LionAlex Jan 28 2011 at 00:43

почему много? у нас solution весит 900 метров

Maccimo Jan 28 2011 at 03:50

Это не много, утёкшие сырцы одной онлайн-игры весили 5 гигабайт.

lasthero Jan 28 2011 at 04:00

la2

lasthero Jan 28 2011 at 04:00

Это был вопрос. :)

JokerOfGod Jan 28 2011 at 14:21

а вам не кажется что игра и антивирус это совершенно разные вещи?

Maccimo Jan 29 2011 at 09:40

И то, и другое — сложные коммерческие продукты, которым нужно быть работоспособными в различном окружении, учитывать множество условий и быть при этом удобными для пользователей. Все эти требования выливаются в дополнительный код.

tapokde Jan 28 2011 at 00:40

Да в общем то без разницы.

werston Jan 28 2011 at 00:42

Касперский не даёт открыть ссылку :D

blkptv Jan 28 2011 at 00:58

Ну где же комментарии злых и въедливых дебаггеров-программистов?

ElCrabe Jan 28 2011 at 01:00

Гов-гов, архив правдивый, всё думал когда-же выльют в паблик.

gjf Jan 28 2011 at 01:01

Тебя заложили арабы :) Хоть проверял — твой или просто имя скопипастили?

ElCrabe Jan 28 2011 at 01:08

Размер совпадает и свой я, кстати, удалил тогда когда и собрал.

NicholasSerov Jan 28 2011 at 01:10

А собрать чем не подскажите? VS 2008?

ElCrabe Jan 28 2011 at 01:13

На 2008 там далеко не всё соберется, основная часть писана на шестерке.

gjf Jan 28 2011 at 01:27

Лучше пусть подскажет, как использовать :)

gjf Jan 28 2011 at 01:17

Так кто слил — ты арабам его не отсылал? Или думаешь, что из мэйлинга?

ElCrabe Jan 28 2011 at 01:23

Мейлинг 100%

apnix Jan 28 2011 at 01:06

Да подождите, с такой скоростью еще просто никто не успел скачать.

XHunter Jan 28 2011 at 01:09

ge.tt/2dREgM8

ayurganov Jan 28 2011 at 01:14

rapidshare.com/files/444893765/KASPERSKY.AV.2008.SRCS.ELCRABE.RAR
www.mediafire.com/?quo1lo9gbodiski

Banzeg Jan 28 2011 at 01:11

Ждем зеркал. 182 метра на 20 Кб/сек в 1:10 ночи — не радует…

ayurganov Jan 28 2011 at 01:14

выше

Banzeg Jan 28 2011 at 01:16

Одновременно комменты запостили. Уже забрал :)

Gleb_Sevruk Jan 28 2011 at 01:29

Так и знал что араб тюрбане на странице закачке все испортит.

Rulin Jan 28 2011 at 01:13

Молодец!

equand Jan 28 2011 at 01:14

OH SHI-
Прям на днях меня задолбал KAV своей тормознутостью и я его смело отключил :).
А тут еще и исходники его в сети, старые правда, но кто знает, какие «глаза» у его разработчиков…

Lockal Jan 28 2011 at 01:16

Ждём ебилды!

UFO just landed and posted this here

ElCrabe Jan 28 2011 at 01:30

Я думаю завтра это можно будет скачать со всех трекеров =)

yegorchic Jan 28 2011 at 01:31

Интересно, на рутрекере потом появится плашка «Закрыто правообладателем»? :D

AlexanderYastrebov Jan 28 2011 at 01:39

уже есть на PB

ayurganov Jan 28 2011 at 01:45

если точнее
thepiratebay.org/torrent/6132242/KASPERSKY.AV.2008.SRCS.ELCRABE.RAR

я выложил — думал не раздает, чуть не ушел

ElCrabe Jan 28 2011 at 01:33

Особенно улыбает читать прошлый топик, вот например
habrahabr.ru/blogs/infosecurity/58264/#comment_1576724

gjf Jan 28 2011 at 01:38

даже если логический рассудить. Касперского взломать не возможно, (откуда знаю читал статью в каком то журнале)

пруфлинк ;)

systracer Jan 28 2011 at 01:39

Вот оно какое — начало конца касперского!

UFO just landed and posted this here

Avton Jan 28 2011 at 01:51

Хм, а есть шанс, что появятся поддельные касперские, очень похожие на настоящий. Хотя они и так уже имеются.

gjf Jan 28 2011 at 02:04

Чтобы интерфейс перерисовать много ума не надо, а исходников — и подавно, если речь про Fake-AV.

M4estro Jan 28 2011 at 02:18

Да они давно появилсь. У меня с год лежат на винте.

ElCrabe Jan 28 2011 at 02:20

cih.ms ?!

M4estro Jan 28 2011 at 02:21

да)

Gangsta Jan 28 2011 at 22:10

а как попасть туда?

gjf Jan 29 2011 at 20:15

Заявку заполнить — в правом верхнем углу ссылка «join us».

gjf Jan 28 2011 at 02:23

Теперь Вы не одиноки :)

ElCrabe Jan 28 2011 at 02:22

Эх хороший был ресурс ))

gjf Jan 28 2011 at 02:24

Да и Win32.CIH был неплохим… Времена меняются :)

m17 Jan 28 2011 at 07:31

Всё важное, если там что и было, очевидно, нашли до меня. Так что остаётся поискать какие-нибудь забавные комментарии в коде ^_^

neochapay Jan 28 2011 at 07:50

Ну скоро ждём KAV2008 Free for linux? :)

asm0dey Jan 28 2011 at 10:43

<irony>sudo apt-get install kaspersky</irony>

neochapay Jan 28 2011 at 10:46

ну и сообщение выше ирония…

lehha Jan 28 2011 at 09:56

Если отключить касперского — скорость скачивания увеличивается! ))

SaveData Jan 28 2011 at 11:25

Кто-нибудь уже скомпилял эти сорцы? И вообще оно запускается ли?

Mobyman Jan 28 2011 at 12:02

C:\Users\Mobyman\Desktop\habrspersky.7z: Неизвестный метод в KASPERSKY.AV.2008.SRCS.ELCRABE\sources\PDM\PDM2\heuristic\heur_all.h

И так для всех файлов. Касперский отключен, никто не сталкивался с похожим?

ElCrabe Jan 28 2011 at 13:20

Качай с ПБ.

grokinn Jan 28 2011 at 13:28

я обновил версию 7зип до последней версии и стало распаковываться.

grokinn Jan 28 2011 at 13:35

интересно
1 есть ли там алгоритм проверки ключей
2 возможна ли сборка с выпиленной проверкой ключей и если да то что будет делать с этим лаборатория(например, делать в базе сигнатуру настоящего оригинального исполняемого файла и без нее не работать или что то ещё)

gjf Jan 28 2011 at 13:44

Дык уже выпилено. И как бы автор есть и в имени файла и даже в комментах этого поста :)

Dr_XaoS Jan 28 2011 at 13:47

\sources\CommonFiles\Licensing2\src\Licensing.cpp

naum Jan 29 2011 at 00:39

--> elcrabe.blogspot.com/

SLEPOI Jan 29 2011 at 00:00

Вот тут-то касперский и накрылся. Теперь ни один новый, модный, вирус он в жизни на запалит.

naum Jan 29 2011 at 00:00

ElCrabe, наличие сырков помогло в написании красивого обхода лицензии или вещи не особо связаны? Какие меры были предприняты лабораторией в плане защиты от увеличения количества пробоев в силу доступности сырков? В плане изменения системы лицензирования? & etc.

ElCrabe & gjf, вброс сделали красивый :)

ElCrabe Feb 1 2011 at 15:53

Все базовые принципы эксплоита были заложены еще до исходников =) Ничего не меняли пока что.

gjf Jan 31 2011 at 12:46

Странно, новость уже попала в соседние ресурсы, но ссылку на Хабр так никто и не потрудился сделать :(

Кстати, вирмейкеры уже стебутся:

odiszapc Feb 1 2011 at 06:28

Это начала конца доктора Каспера

odiszapc Feb 1 2011 at 11:09

Он не зассал и выложил ссылку