@bishop300021 мар 2009 в 11:57

Модификация червя Downadup — W32.Downadup.C.

3 мин

2.7K

Информационная безопасность *

Перевод

+101

160

Комментарии 160

@theproof 21 мар 2009 в 13:02

спасибо. интересно было почитать

@maxic 22 мар 2009 в 01:24

Сеть спецслужбы какой-то страны ;)
Здесь и 250 тыс. не помогут.

@maxic 22 мар 2009 в 01:25

Готовность номер один к третей мировой в киберпространстве :\

@FeelBetter 21 мар 2009 в 13:05

Вот где экшн! Парни молодцы!

@wpm1 21 мар 2009 в 13:37

они не молодцы. Их работа очень интересна, но они не молодцы.

@bishop3000 21 мар 2009 в 15:58

Почему не молодцы?
Разве «парни с интересной работой» не могут быть молодцами?

@Wenye 21 мар 2009 в 15:59

Парни с интересной работой вполне могут быть и не молодцами :)

@wpm1 21 мар 2009 в 16:52

из моего утверждения этого не следовало. Я сказал А и не В, из этого не вывести А => не B :)

@Petrucha 23 мар 2009 в 07:02

смотря о каких Вы парнях — о тех, кто написал червя или тех, кто его смог обезвредить. первые — уголовники, вторые просто выполянли свою работу.

@Inskin 22 мар 2009 в 07:03

Мы пока ещё не знаем точно, молодцы они или нет. И, скорей всего, никогда окончательно не узнаем. Как минимум они ясно показывают уровень компьютерной неграмотности населения и уровень защищённости компьютеров. Авось и правда народ начнёт привыкать к мысли, что работать под админом нельзя, бэкапы нужно делать, и делать регулярно, и антивирусы надо ставить до проблем, а не после.

@xsash 21 мар 2009 в 13:10

скорей бы уже, интересно чем дело закончится. спам, ддос, сс али format c

@Masterkey 21 мар 2009 в 13:26

тут намного больше способов использования в том числе и относительно законных

@bishop3000 21 мар 2009 в 15:58

Законных? Это каких?

@Gris 21 мар 2009 в 16:28

Эмм… Принудительно скачивать и устанавливать апдейты для винды?.. А-ля «протачим интернет»… :)

@Gris 21 мар 2009 в 16:29

* пропатчим *

@naryl 21 мар 2009 в 16:39

И пираток в т.ч. :)

@Holden 24 мар 2009 в 16:25

Просто удалим ie6 и поставим хотя бы ie8.

@Masterkey 21 мар 2009 в 16:42

как минимум использование мощьностей под SETI

@roboter 21 мар 2009 в 18:07

под скайнет!

@Masterkey 22 мар 2009 в 10:16

я думаю суперкомпьютеры министерства обороны США както покомфортней одиноких пк )))

ЗЫ помоему начинается жесткий флуд

@pxx 24 мар 2009 в 12:34

Дело было так:

Internet Explorer 8. On-line конференция с Петром Диденко, веб-евангелистом Microsoft:

Я: Какие действия Microsoft предпринимает для перевола пользователей на новые версии IE?
Меня, как разработчика, цифры типа «Internet Explorer 6.x — 27.00%» повергают в уныние. А с выходом восьмерки в релиз необходимо будет пересаживать пользователей и с версии 7, она ведь тоже далека от идеала и тоже «горячо любима» разработчиками.
ПД: Очень много предпринимаем. Что конкретно — пока секрет, извините.

НЛО прилетело и опубликовало эту надпись здесь

@Rulin 21 мар 2009 в 13:34

Еще могу добавить что ненадо сидеть под админским аккаунтом и будет счастье.

> Process Explorer
Спасибо за наводку, функционала диспечера задачь нехватало.
p.s. если кому понадобиться technet.microsoft.com/en-us/sysinternals/bb896653.aspx

@oogl 21 мар 2009 в 14:07

и шо? вы таки кажные 5 минут будете разглядывать процессы? рассматривать шо скрывается за тем svchost?

НЛО прилетело и опубликовало эту надпись здесь

@mikes 21 мар 2009 в 15:38

всё же некоторые вирусы прячутся и от этих утилит. увы ((

НЛО прилетело и опубликовало эту надпись здесь

@bishop3000 21 мар 2009 в 15:59

Интересно, как вам Process Explorer поможет найти нормальный руткит?

НЛО прилетело и опубликовало эту надпись здесь

@bishop3000 21 мар 2009 в 16:05

Я не имею права — подписывал соглашение нераспространении вирусов. Погуглите, наверняка найдется что-нибудь

НЛО прилетело и опубликовало эту надпись здесь

@bishop3000 21 мар 2009 в 17:14

Забавно, я тоже погуглил и не нашел за несколько минут ссылок на скачивание. Так что, боюсь, заразиться им нарочно не так просто — надо искать его на вредных сайтах, а гугл их блочит в поиске.

@EiZeRR 21 мар 2009 в 21:47

Погуглите rootkit hidden process. Такую шутку вообще самому просто написать, на wasm.ru статей по этому поводу много, есть даже пример юзермодного сокрытия.

@Bani 22 мар 2009 в 11:54

ну есть… ну и что?

@EiZeRR 22 мар 2009 в 12:00

что есть?

кстати хорошие руткиты никогда не будут ставить хуки через ssdt

@Bani 22 мар 2009 в 12:50

ну не знаю… значит «хороших» руткитов пока еще не встречала)

а для таких уроков с васма поможет тем более

@Bani 22 мар 2009 в 13:04

просто скажите, что они будут делать? stealth? Или какие методы сокрытия?

Опять же, что тогда в вашем понимании «хороший руткит»? BlackEnergy или Storm к таковым относятся? А ведь крупнейшие ботнеты были. А Storm вообще модифицировали постоянно. И приходило в день по 50 отчетов о Storm'e(ЛК). И все они хукали ssdt. Но плохими руткитами от этого не стали.

@EiZeRR 22 мар 2009 в 13:24

Да много методов есть, я это год назад изучал, так щас и не вспомню. Знаю некоторые методы, которые являются оригинальной разработкой знакомых людей, но о них рассказывать не имею права.

SSDT плох тем, что он легко детектится и, если мне не изменяет память, под Вистой не работает.

@Bani 22 мар 2009 в 13:54

насчет висты не знаю, на тот момент уже забросила это дело…

насчет оригинальной разработки — есть примеры вирусов мб? Или вообще нет? Просто часто «оригинальной разработкой» оказывается то, что используется уже годами.

>>SSDT плох тем, что он легко детектится
согласна. А насчет висты можно придумать тот же хук, только замаскировать подо что-то(доверенное приложение?). Хотя это всего-лишь мои догадки.

Просто все низкоуровневые методы неплохо детектятся. Но тут главное знать куда копать)

@EiZeRR 22 мар 2009 в 14:05

оригинальной разработкой называется то, что человек сам изобретает на твоих глазах и о чем нет почти никакой информации в интернете.

Ну не все — тут некоторое подобие гонки, если знаешь какие методы обнаружения использует противник, то придумаешь как их обойти, а как только противник узнает как ты их обходишь, он придумает новые методы обнаружения и т д

@Bani 22 мар 2009 в 18:30

ну тут и возразить нечего. Так было, есть и будет.

@Bani 22 мар 2009 в 18:31

ну тут и возразить нечего. Так было, есть и будет.

@Bani 22 мар 2009 в 18:31

опять браузер лагает(

@Crush 21 мар 2009 в 19:46

У Марка Руссиновича (да продлятся его дни), автора Process Explorer, для этих целей есть еще один замечательный инструмент RootkitRevealer. Он найдет.

@allan_sundry 22 мар 2009 в 09:51

Если будет знать что искать ;-)

@Crush 22 мар 2009 в 12:50

это просто хороший инструмент, там нет сигнатур и искать нужно самому :)

@termt 21 мар 2009 в 16:14

Не буду говорить про вас, на хабре в этом плане люди более грамотные. Но большая часть из тех 2ух миллионов думают точно так же.

@naryl 21 мар 2009 в 13:15

Спасибо авторам, что только для Windows пишут. :)

@non7top 21 мар 2009 в 13:22

сообщество бы тоже было им благодарно за пример реального вируса. а тоэкпериментальные вирусы из лабориаторий касперского и прочее не впечатляют.

@shiko_1st 21 мар 2009 в 13:28

Это, кстати, к вопросу о происхождении вирусов. Ведь если бы их не было, производителям антивирусов пришлось бы заниматься чем-то более полезным ;-)))

@Masterkey 21 мар 2009 в 13:29

ага, писать эти самые вирусы )))

@Deaddy 21 мар 2009 в 14:40

Я за то, что вычистил несколько сеток от Kido-Downadup (во время первой мощной эпидемии в начале года), получил кое-какие деньги. Я теперь тоже под подозрением? ;-)

@shiko_1st 21 мар 2009 в 14:43

Да, Вы внесены в список ;-)))

@Masterkey 21 мар 2009 в 13:28

это просто колосальные вычислительные ресурсы, очень надеюсь, что они пойдут на благие цели или хотя бы не навред сообществу

@alexevil 21 мар 2009 в 13:35

Вы думаете ботнет будут использовать для поиска лекарства от рака или внеземных цивилизаций? :-)

@Masterkey 21 мар 2009 в 13:39

да… Ооооочень надеюсь

@alexevil 21 мар 2009 в 13:48

В принципе это идея, если действительно так будет, разработчики вируса определенно войдут в историю, и нехило распиарятся.

@Masterkey 21 мар 2009 в 13:55

Сеть всетаки давно начала меняться, а это было бы интереным этапом в ее развитии

@snch 21 мар 2009 в 21:16

с чего бы это?

@oogl 21 мар 2009 в 14:08

скорее для лекарства от внеземных цивилизаций ;)

@Masterkey 21 мар 2009 в 16:44

я вот надеюсь, что они смогут спроэктировать пилюлю от лени

@dozen 21 мар 2009 в 21:11

Давно есть. Голод называется.

@Masterkey 22 мар 2009 в 10:17

в коллективном хозяйстве ака общага никак не получается ))) такую пилюлю употребить

@Aldekein 21 мар 2009 в 23:09

да нет — это внеземная цивилизация создала этот вирус и будет использовать его для поиска лекарств для себя :D

@ezotrank 21 мар 2009 в 13:45

Хочу сказать разработчикам, больше спасибо, что они не включи в этого зловреда функцию шифрование файлов. А так же разработчики молодцы, потрудились на славу.

@trevel 21 мар 2009 в 15:09

В будущем ничего не мешает им добавить данную функцию.

@EiZeRR 21 мар 2009 в 13:56

забавно что все т.н. улучшения этого червяка уже когда-то были использованы в червях 10-15 летней давности. Видимо у авторов хватает мозгов что-то закодить, а вот с анализом существующей информации пока что проблемы.

@bendep 21 мар 2009 в 14:23

Так не хотелось ругаться))) ведь всегда найдется человек, который скажет Х… Ю. Ты Блин НЕпризнаный эксперт в области ИБ з***сь… Сам кодить умеешь?? Кодить парни умеют, или ты считаешь что самая большая ботнет сеть за историю интернета, просто так случайно создалась??? Да если в начале думали что это просто червь, то теперь становиться ясно, что пмсался он для какой-то конкретной цели, причем так и не ясно для какой… Способов применения данной бот-сети масса начиная от DDOS и заканчивая… У меня складывается впечатление, что мы еще не раз вспомним о нем… Причем далеко не в самом лучшем свете, а пока берегите свои машины товарищи, делайте бэкапы, резервные копии ну т.д. и т.п. думаю вы сами знаете, что делать. Удачи всем…

@bishop3000 21 мар 2009 в 16:01

Согласен. Мы про него еще не раз услышим и, боюсь, никто новостям рад не будет

@EiZeRR 21 мар 2009 в 16:12

В следующий раз побольше знаков вопроса и смайликов пожалуйста. Я на самом деле не очень сильно понял что ты написал, и чем тебя так задел мой предыдущий коммент, в котором все сказано правильно.

Я считаю, что за построением любой ботнет сети стоит целая бригада математиков, которая строит сложнейшие модели эпидемии на базе изогениев эллиптических кривых, тем самым прогнозируя ее вероятный размер с точностью до часа.

Если серьезно, то просто почитай историю, как закодился червь Моррисона, как автор не предполагал чем это обернется, и чем бы обернулось, если бы он не допустил в коде одну маленькую ошибку (- вместо + поставил). Когда кем-то создается новая поделка — никто не знает какими масштабами это может обернуться, даже сам автор.

@brabadu 21 мар 2009 в 16:52

Ты считаешь ЭТО поделкой? Тем, что нечаянно пишут на коленке?
Это уже третья версия. И тут, кажеться, никто (может быть разве что кроме тебя) не сомневаются что будет четвертая, скорей всего пятая и еще Бог знает сколько. И что будет делать каждая из них — очень большой вопрос

@EiZeRR 21 мар 2009 в 17:02

Нет, конечно не считаю, мы просто так со знакомыми любую вещь из серии червь, вирус, руткит и т. д. так называем. Я заметь ничего и не писал про то, что эта убогая безобидная штука, а просто заметил, что авторы стормознули при написании первой версии и не включили в нее очевидные фичи, которые были изобретены еще задолго до них.

@bendep 22 мар 2009 в 09:10

Эта сеть контролируема, за ней пристально наблюдают не толь ко разработчики антивирусного ПО, но и сами создатели корректируя действия червя на действие антивирусных компаний. Так что ошибка тут вряд-ли уместна, и авторы прекрасно знали что они создают, ведь на то время заплатку мало кто ставил, следственно они знали масштабы атаки их червя, следственно могли предположить такой расклад действий. Программист — творец, а такие творцы математику знают прекрасно… Есть версия, что червь начался из Китая, где сохранилась советская школа обучения поэтому Китайцы могут наравне конкурировать с вирмейкерами из России, да и не только вирмейкерами.

@EiZeRR 22 мар 2009 в 09:25

Ага, а значит ломиться на 445 порт, тем самым давая себя обнаруживать, не было ошибкой?
Вы программист, творец, математику знаете прекрасно? Тогда постройте модель эпидемии для какого-нибудь вируса и предскажите масштабы.
Советская школа обучения чему? — Вирмейкерству?! С учетом того, что даже в России первая тема посвященная сабжу(ИБ) была написана в середине 90-х.

@Masterkey 22 мар 2009 в 10:25

>… авторы прекрасно знали что они создают…

я думаю, когда начинали писать был просто азарт чивото написать, когда пришло понимание, что написали — пришло любопытство, чем же ж все это может закончиться.

вобщем самое интересное еще впереди и кроме как гаданием на кофейной гуще мы пока заниматься не можем

да и вобщем наличием аналитического склада ума человек не всегда обязана образованию и конкретно математике

@RJD2 21 мар 2009 в 14:01

Когда начнут банить за картинки для привлечения внимания?

@bishop3000 21 мар 2009 в 16:01

Почитайте правила того, как писать привлекательные статьи и сразу всё поймете.

@TiGR 21 мар 2009 в 22:21

А картинка кстати зачётная. :) Мне понравилось, спасибо.

@RJD2 22 мар 2009 в 21:10

Ничего, когда-нибудь я отомщу.

@archymeister 21 мар 2009 в 14:14

просветите, патч от MS — панацея?

@bendep 21 мар 2009 в 14:28

Панацея)))) Нет. Просто в ноябре 08 года он распространялся именно таким образом, сейчас флэшки файлы и т.д. И все-таки поставь патч, на флэке сделай авторан только для чтения. Руки и только руки помогут тебе против него… Сам я с ним сталкивался 4 часа пришлось потратить жизни на удаление с 1-ой машины Так кто-то говорил писать не умеют напиши лучше…

@archymeister 21 мар 2009 в 23:20

потратить жизни на удаление с 1-ой машины — это прекрасно. почаще бы такое читать.

@ZUZ 22 мар 2009 в 20:34

онли рид у autorun.inf уже давно не спасает :(

@KJouflay 21 мар 2009 в 14:20

Вы думаете ботнет будут использовать для поиска лекарства от рака или внеземных цивилизаций? :-)

Лучше бы действительно использовали подобные сервисы НА БЛАГО человечеству.А не для развлекаловки!

@Bani 21 мар 2009 в 14:25

а кто сказал, что для развлекаловки? Для развлекаловки школьники используют. А на таких вирусах делаются вполне определенные деньги

НЛО прилетело и опубликовало эту надпись здесь

@Bani 21 мар 2009 в 14:27

Да не особо заставит. Зато для антивирусных компаний это действительно полезно)

НЛО прилетело и опубликовало эту надпись здесь

@ainu 21 мар 2009 в 14:56

Меня заставило поставить SP3 и включить автообновление.

@Bani 21 мар 2009 в 19:27

Ну это Вас заставило) Хорошо, если хотя бы 50% заставит…

@ZUZ 22 мар 2009 в 20:40

а меня наконец заставило пересесть на ubuntu (точнее на runtu 3)

@ainu 21 мар 2009 в 14:57

За ддосить сервера аськи и (дьявольский смех) джаббер восторжествует.
В состоянии аффекта.

@Sindorian 21 мар 2009 в 15:02

Я поржал, когда половина офиса начала жаловаться что у них антивирус обнаруживает атаку с контроллера домена, при этом блокируя доступ на этот сервер. Авторам респектоз :)

@angelsaint 21 мар 2009 в 15:14

такая же ерунда на работе была )) шла атака с основного шлюза сети, каспер его блокировал и вуаля — нифига не работает )))

@allan_sundry 22 мар 2009 в 09:57

Хороший повод перейти с M$ AD на Samba или один из DirectoryServer (Linux + LDAP).

P.S. Вирусная реклама POSIX решений для бизнеса?

@DARKAI 21 мар 2009 в 16:12

вы явно не администратор :)

@Sindorian 22 мар 2009 в 05:19

А вы таки правы :)

@Captcha 21 мар 2009 в 15:22

Эх, энергию б создателей червя да в мирных целях…

@roller 21 мар 2009 в 15:24

где скачать обновление ??

@egorich 21 мар 2009 в 15:39

угу, ждем ебилдов :)

@marazm 21 мар 2009 в 15:48

Тут же написано — он сам обновится ;)

@roller 21 мар 2009 в 16:09

сам это когда он есть, а где взять в начале? и если я откою RPC-порты в инет — кто первый до меня доберется — этот вирус или малолетний кулхацкер? )

@Smasher 23 мар 2009 в 09:16

Надо скачать специальную утилитку и переключиться на dev-chanel ))

@Polco 21 мар 2009 в 15:34

Хакерам респект. Без них было бы на много скучнее.

@korroman 21 мар 2009 в 15:56

Мир опасносте??7семь о_О

@egorinsk 21 мар 2009 в 16:00

Ребята таланты)) Мало что p2p так еще и цифровые подписи, ух!

@Regis 21 мар 2009 в 16:08

Вот чего стоит больше всего опасаться, так это того, что этот ботнет может быть использован в военных целях.

@naryl 21 мар 2009 в 16:43

Возможно у авторов великие цели! Например, уничтожить компьютеры, принадлежащие недостаточно образованным в ИТ пользователям чтобы вовремя его вылечить.

@Regis 22 мар 2009 в 03:16

Если вы думаете, что 2+ миллиона управляемых компов не опасны (потенциально), то вы заблуждаетесь.

@Polosat 21 мар 2009 в 16:09

в конце нехватает приписки — пока вы читаете эту статью W32.Downadup.C. скачался на ваш компьютер и обновлен до последней версии.

@karpolan 21 мар 2009 в 16:28

+500 :)

@Masterkey 21 мар 2009 в 16:49

а также он посмотрел на список ваших торентов, заинтересовался несколькими и уже качает/раздает их на другие машины сети)))

@IIIyT 21 мар 2009 в 16:11

Мне кажется, что это только начало...)

@roller 21 мар 2009 в 16:16

начало конца… *завывающим голосом*

@Masterkey 21 мар 2009 в 16:49

*звучит тема из терминатора2*

НЛО прилетело и опубликовало эту надпись здесь

@bishop3000 21 мар 2009 в 16:48

Кстати, прикольная идея.
В день релиза всем выведется «Идите в кино» и вирус самоудалится :)

@roller 21 мар 2009 в 17:46

последний трейлер кстати весьма неплох!
kino-govno.com/movies/terminator4/trailers

@dab512 21 мар 2009 в 16:16

А говорили что скайнет это детище военных…

Хм, хотя кто сказал что эта сеть не детище военных какой либо страны?

@karpolan 21 мар 2009 в 16:28

Это инопланетяне захватыват наш мир! :)

@pr0r0k_d 21 мар 2009 в 16:28

хм… в понедельник надо будет поставить такой вот хонейпот, вдруг, что нить попадется.

@olegi 21 мар 2009 в 16:32

Надеюсь Касперский от Яндекса меня спасёт.
Кстати, я его и поставил из-за того, что заразился предыдущей версией.
Ни online Kaspersky, ни free DrWeb не смогли меня спасти. В упор не хотели запускаться, либо" самоудалялись".
В итоге: снос Винды, переустановка софта…

@ZUZ 22 мар 2009 в 20:45

а как же лайф сиди?
PS если столкнетесь с Win32.Socket.12 или 17 — перестановка не поможет — только тотальная проверка всех дисков самым свежим CureIt с LiveCD

@olegi 22 мар 2009 в 20:52

Проблема в том, что у меня небыло под рукой Cd-r, только dvd-шные.
может быть есть способы записи iso cd-шников на болванки DVD?

Кстати, на тот момент меня смутило, что на liveCd базы были не самые свежие в отличии от CureIt.

@ZUZ 22 мар 2009 в 21:10

он называется «НЕ Nero» — только он один до сих пор «не умеет» этого делать — пользуйтесь Infrarecoder или Small CD Writer

PS я на днях освоил новую технологию — грузишься под runtu, установленной на флэшку или usb жесткий (быстрее грузиться) — а там просто под вайном запускаешь launch.exe — работает как часы :)

@olegi 22 мар 2009 в 21:34

:-) Спасибо. Посмотрю в их сторону. На самом деле я «боялся» писать, из-за всяких мыслей о том, что мало ли, может быть физически как-то носители/образы несовместимы и т.п. Аля как в HDD есть кластеры, цилиндры и колличество головок. Да и у меня 6-ая версия Неро. Пишет, ну и ладно.

Кстати, по поводу USB flash-eк. Тоже есть «страх» и негативнй опыт. Когда ставил винду на еее901, тоже с форума на eee-pc.ru пытался сделать USB флэшку загрузочной, но у меня она 8GB, а там образы(винды на флэшке) были под 1 или 2 гб максимум. вообщем секс был на полдня, максимум что удалось сделать, так это загрузочную флэшку как 1,44" дискету, потом я форатировал винт из командной строки, потом снова формитировал флэшку уже на 8 гигов, копировал на неё винду (650 метров), копировал винду на винт нотика и уже оттуда запускал setup.exe :-)

@ZUZ 22 мар 2009 в 22:20

уж с флэшкой точно не нужно бояться

@dihlofos 22 мар 2009 в 21:46

неро по моему с самого начала так умел делать ))) просто после открытия исо в выпадающем списке dvd надо выбрать.

@alesto 21 мар 2009 в 16:55

Такое впечатление что авторы трояна тестят функционал потихонечку. Первая версия умела круто размножаться. Вторая круто прячеться. Третья будет уметь чтото круто делать (спам рассылку, формат с, реклама терминатора 4). Ну а как выйдет всё это целиком мы узнаем для чего и кому это нужно было :)

@Masterkey 21 мар 2009 в 17:10

аппетит приходит во время еды

@roller 21 мар 2009 в 17:47

вот он, ВИРУСНЫЙ МАРКЕТИНГ )

@Gangsta 21 мар 2009 в 18:19

А как провериться, есть он, этот червь у меня или нет?

@bishop3000 21 мар 2009 в 18:30

Идите по первой ссылке в статье — там все написано

@naryl 21 мар 2009 в 18:30

В статье по первой ссылке есть: «Самый простой способ узнать, заражен ли ваш компьютер — это попробовать зайти на сайты www.f-secure.com или www.kaspersky.ru/ и на сайт microsoft. Если эти сайты у вас не открываются — вы заражены. Учтите, что разные версии червя блокируют разные сайты, так что у вас может открываться F-Secure.com, но не открываться Kaspersky.ru и microsoft.com — вы заражены.»

@vrmzar 21 мар 2009 в 19:01

Где то писали что в США озаботились вполне серьёзно проблемами электронной безопасности, уж не их ли это проделки? На пару с MS)

@naryl 21 мар 2009 в 19:17

Похоже, не зря начали линукс в России внедрять. :)

НЛО прилетело и опубликовало эту надпись здесь

@darkk 22 мар 2009 в 07:05

Да нет, попросту linux не настолько распространён на десктопах, чтоб заражение даже половины из них превысило эпидемиологический порог :-)))

Хотя, автоапдейт в дистрибутивах, конечно, должен бы заметно улучшать ситуацию.

@allan_sundry 22 мар 2009 в 10:02

Рекомендую взглянуть на OpenBSD…

НЛО прилетело и опубликовало эту надпись здесь

@Deaddy 22 мар 2009 в 06:22

Надоест зарабатывать деньги? Не верится что-то…

@kovleon 23 мар 2009 в 07:01

«Любое преступление имеет финансовый след». Заработать можно, но отмыть деньги будет трудно, особенно если разозлят много служб, стран и т.д.

@kovleon 23 мар 2009 в 07:02

@Mel 22 мар 2009 в 02:11

Если бы он еще и принудительно закрывал ИЕ и качал на зараженные машины ФФ или оперу…

@marazm 22 мар 2009 в 08:24

А если серьёзно, сижу под Linux и если накроется винда с игрушками — ооочень разозлюсь.

НЛО прилетело и опубликовало эту надпись здесь

@Yeah 22 мар 2009 в 11:03

Блин… Только недавно вылечил свой комп. Наша песня хороша — начинай сначала.

@Yeah 22 мар 2009 в 11:13

Кстати, если кому интересно, могу описать, как я «лечился».
Симптомы:
— Нет доступа к сайтам каспера, мс и f-secure
— Утилиты поиска, скачанные из DC вышибаются с ошибкой «неведомой» силой
Лечение элементарно:
Открыл диспетчер задач, отсортировал процессы по алфавиту и внимательно посмотрел на пресловутые процессы svchost. Так вот: процессов там несколько это известно каждому, но все процессы имеют размер 3-8 Мб (в памяти), а один — 22Мб. Вышиб этот процесс, благо он не защищается, и снова запустил утилиту лечения — все прошло нормально, вирус был удален.

@Zav 22 мар 2009 в 12:04

Монетизация…
— У соседа громко играет музыка? Отформотируй ему жесткий! Отправь смс на номер…

@unknowww 23 мар 2009 в 07:24

Спасибо за статью — очень актуально

@zhmurik 23 мар 2009 в 09:47

Сижу, читаю эту статью, и вдруг выскакивает на экран предупреждение от антивируса (кстати, NOD32) о том, что обнаружен червь Conficker.AE…
Судорожно сглотнул.
Интересно, которая это модификация из вышеописанных?
Первым же делом после того, как дочитаю, скачаю лечилок и патчей.

@passshok 23 мар 2009 в 16:41

Вот заняться народу нечем. Одни пишут, другие заражаются, третьи деньги получают. Целую индустрию раздули из ничего. Какое-то пустое убивание времени.