Обнаружена премиум-версия червя Zeus

[coolspot]

Подбор md5-колизий на 1 000 000 ПК параллельно — наверное очень быстро работает.

[odiszapc]

Хз, мне кажется, что это лишь «маркетинговый ход» для большего сегментирования клиентского сектора заказчиков услуг ботнетов. Осталось этот бизнес легализовать для здравия.

[DeeZ]

Мне эта версия нравится больше:
Как вирусописатели сами себя перехитрили

Разработчики одного из вариантов вредоносного инструмента Zeus так активно старались превзойти вирусных аналитиков и защитить от них свое творение, что нарушили нормальную работоспособность самого троянского коня.
«Шедевр», действительно, по-своему уникален и неповторим именно благодаря встроенному детектору отладчиков. Тот настолько агрессивен, что принимает за исследовательскую среду любой компьютер, частота процессора которого составляет менее 2 ГГц. Если значение этого параметра выше, вредоносная программа запускается и работает своим обычным образом; если ниже — активируются процедуры защиты от отладки, исполнение кода прерывается, и операционная система не инфицируется.

[vilgeforce]

Ну, обнаружение отладки через задержки и т.п. — более правдоподобная версия :-)

[Imenem]

Мне тоже, так как первая мысль, которая возникает «а почему хозяин ботнета будет отказываться от слабых машин, ведь в виде бота для DDoS, к примеру, сойдет любая машина, вопрос только в их количестве». Можно было бы сделать разделение серверов контроля — группа для сильных машин (одни задачи) и группа для слабых (другие).

[pietrovich]

я вот тоже призадумался, с какого перепугу ноутбучный четырех-ядерный Core i7, который штатно держит свою частоту в районе 0.9-1.5Ghz, считают слабым процом…

[welovedoit]

Для состоятельных господ.

[polyakov_andrey]

Срочно все переходим на intel atom

[TheGhost]

специально для Вас найдется старая версия, которых в сети валом:)

[vilgeforce]

Это уже в прошлом. Как сейчас помню, с год назад был TDSS (который TDL), так он работал только на SP3, не ниже. Сейчас регулярно попадается зараза, которой SP2 подавай.

[r1der]

пошел искать в кладовке п2)

[systracer]

Некоторые специалисты предполагают, что экзотическая версия Zeus позволяет формировать быстрые ботнеты больших мощностей, которые хакеры могут использовать для взлома паролей и для других целей, где необходима, прежде всего, мошность.

Глупое предположение, количество имеет более высокий приоритет. Во-первых потому что сотня мощных компьютеров + пару сотен более слабых в любом случае быстрее выполнят задачу, тем просто сотня мощных. Во-вторых чем больше общее количество машин, тем скорость распространения червя выше.

[darkfrei]

Продать ботнет из «илитных» машин можно подороже.

[lolmaus]

А для DDOS — основного применения ботнетов (или одно из самых первых применений) — мощность компа так вообще не важна, гораздо важнее скорость доступа в инет.

[Masterkey]

ок, держите гипотезу поинтересней: skynet хочет сформировать свое ядро на нормальных машинах

[Prorok]

Вирус мажер. Ему б еще дачу и яхту и вообще в шеколаде б былбы. Вообще самый главный вирус это человек!

[kAIST]

Его же даже продавать можно. У обычного пользователя обычные вирусы, для понта можно купить себе vip вирус, главное чтоб он как то показывал что он vip :)

[Xpeh]

Вместо рекламы порносайтов — реклама элитных проституток.

Вместо просьбы отослать SMS для разблокировки — просьба оставить деньги в камере хранения швейцарского банка.

DDoS только на сайты спецслужб и высших государственных чиновников.

Кража реквизитов только тех кредитных карт, на которых лежат суммы от миллиона долларов.

[Nico_izo]

Скоро безопаснее всего будет работать на компьютерах с экзотичными процессорами, например Sun SPARC, PowerPC, ARM, Alpha и т.д. :)

[naryl]

А вы думаете почему все так ждут нетбуков с линуксом и армом? Один линукс уменьшает число рабочих вирусов более чем на три порядка, а на арме!

[vilgeforce]

На 3 порядка — это все равно будут тысячи, чего более чем достаточно :-D

[entze]

так же на мощных (игровых) компах может быть производительная видеокарта, которая может использоваться например для брутфорса паролей.

[darkslesh]

Мдауж. В определенных кругах уже давным давно знаю кто автор зевса и тем более это не скрывается на определенных закрытых форумах.
А такая избирательность обуславливается скорее всего тем, что чем круче комп, тем более состоятельный человек и следовательно больше шанса украсть ценную информацию. Ведь в первую очередь зевс был направлен на добывание конфиденциальной информации в частности номеров кредитных карт и прочей информации связанной с платежными системами.

[darkslesh]

знают*

[agentru]

Знают) Думаю, не все так просто…

[entze]

Ну я бы на месте авторов тогда ориентировался не на частоту процессора (особенно на старых камнях) а на конфигурацию в целом. Например есть нетбук от Сони явно для бизнесменов, или «корпоративные» серии ноутов Леново, НР, Делл. Там частота может быть и ниже 2, при этом ясно что данные там гораздо вкуснее.

[annmuor]

Не палитесь :)

[odiszapc]

Ну и кто автор?

[Homakov]

для информации стоимость билдера последнего zeus порядка 17000 usd :)

[vilgeforce]

Написать руками, думаю, выйдет дешевле. Чeсслово ;)

[VovixLDR]

С такими темпами этого зевса скоро кое-кто выкупит, и будет Microsoft Zeus Ultimate:)

[Disconnecter]

Может они хотят найти лекарство от рака или спида быстрее?

[amarao]

… Скорее средство для увеличения пениса.

[odiszapc]

Коммент надежды… Как бы я был рад, если бы так оно и было

[LMaster]

Вместо этого премиум-Zeus начинает работать в режиме дебаггера, не выполняя практически никаких инструкций и не инфицируя систему.

WTF?

[webknjaz]

следующяя версия вируса не будет работать на компах без CUDA и SLI :D

[stboris]

Свой коммент «перечитайте». Грамофобы — это люди, которые боятся грамоты? «Мошность» с прописной буквы в начале предложения. От того, что он просто перечитает пост, что-то изменится или все же нужно отредактировать текст? И вообще о таких вещах пишут автору в личку.

[highw]

Продам комп, видео карта Х, моник У дюймов, VIP версия зевса (без лицензии правда), пишущий сиди-ром, винт… :)

[Gangsta]

Очередная статья ни о чем от работников антивирусной индустрии.

[tea]

Готовят самую большую и самую мощную в мире ферму для рендеринга :)