Вопросы и ответы: Conficker и 1 апреля

[ezotrank]

habrahabr.ru/blogs/infosecurity/45849/

[bishop3000]

Спасибо, я тоже пропустил эту статью

[pixelcube]

Дорогой, Bishop3000. Вы опять сеете панику.
Если вопрос в необходимости пиара F-Secure, то напишите о чем-то интересном про вашй програмку и да, обязательно в соответствующий блог «Я пиарюсь».

[bishop3000]

Дорогой кубик пикселей. Вы опять пишете чушь.
Мне понравилась статья — я перевел. Предыдущую статью я переводил с блога Симантека, нашего прямого конкурента — я их тоже пиарил?

Во-первых, мне нет дела до пиара F-Secure в России, т.к. я не пиарщик, да и продукты F-Secure в России не продается почти.
Во-вторых, если бы вы прочитали то, что я написал, то увидели бы, что эта статья не сеет панику, а как раз наоборот — объясняет, что ничего страшного не произойдет.
В-третьих, блог «Я пиарюсь» мне не нужен, меня и так уже знает достаточно людей :)

[pixelcube]

Прочитал.
Q:А-а-а. Мы все умрем.
A:Нет, у вас есть мы.

[bishop3000]

Скорее так:

Q: А-а-а. Что случилось? Что делать?
A: Расслабься, все будет, как обычно.

[Loengreen]

Вы уж простите, но со стороны действительно как-то на пиар похоже.
Необязательно с вашей стороны.

Но если это пиар, то те кто его сделал просто гении! :)

[enchantner]

Q: Есть ли у меня руки поставить нормальный антивирус и обновить его базы?
A: По-видимому, нет.

[dr1v3]

Q: Есть ли у меня руки поставить нормальную ОС?
A: По-видимому, нет.

Извините, но эти Conficker'ы уже достали, и единственный способ от них избавится — это установить вместо windows что-то из *nix.

[sztabas]

Вы тоже извините.Но как достали такие умные советы…

[dr1v3]

… поставить нормальный антивирус и обновить его базы?..
тогда какой в нём смысл, если Conficker в основном проникает через в уязвимость в службе «сервер»? что бы антивирус его периодически прибивал? вы скажете, давно стоят все заплатки и грамотно настроена политики пользователей — а зачем тогда ставить антивирус?

[AlexBin]

F-Secure сам себя пиарит. Бишоп просто перевел. Отвратительная статья.
P. S.: нужно успеть выкочать весь инет… перед тем, как он упадет. Почтим минутой молчания ICCAN, она первая упадет.

[pixelcube]

Бишоп — сотрудник F-Secure, поэтому не «просто перевел».

[bishop3000]

Что, мне теперь про F-Secure вообще не писать чтоли, раз я работаю там? :)

[ooprizrakoo]

«Я просто перевел объяву» ;)

[Nvc]

(Просыпаеться, зевает) А, опять апокалиптец…
(Смотрит внимательнее) Q: У меня Mac, что-нибудь случится с моим компьютером? A: Нет!
(Идет спать дальше)

[Yeah]

Нагнетание истерии…

Если ты испугал своего противника, ты наполовину победил (почти цэ)

[hormold]

Спасибо за информацию, принял меры.
Спасибо за софт!

[bishop3000]

Где в статье нагнетание? Там как раз основная мысль статьи — успокоить :)

[drugOn]

Я сначала вообще подумал что данный пост первоапрельская шутка ))

[DaemonI]

Это FAQ очень напомнило мне FAQ «Как сварить яйцо в микроволновке?»: golovolomka.hobby.ru/humour/mwavefaq.shtml
Стиль лучше изменить.

[aborche]

Олег, чтонить новенькое есть окромя набившего оскомину Conficker?
Чтонить поинтереснее, аля Sality или Siberia2?
Скучный этот Conficker, интересно покопать чтото поновее.

[bishop3000]

Да я бы написал про что-то более интересное, да и пишу иногда — про дыру в Adobe, например. Но в мире вирусов сейчас интереснее конфикера нет ничего — поэтому все про него и пишут.
Но раз хабру надоело — больше сюда про него ничего писать не буду.

[kruft]

никому не надоело ) пишите больше! технические детали всегда особенно интересны

[dr1v3]

Капнул немного вам в карму, пишите ещё.

[trisch]

а вы его лично копали?
может он и скучный, но нафига тогда столько людей собралось его разбирать и искать способы лечения?

[aborche]

да копал. и даже сделал обзорную статью с методом удаления из системы.
aborche.livejournal.com/2342.html

А насчет способов лечения он намного слабже по защите от удаления нежели RuStock и Sality.
aborche.livejournal.com/1300.html
Но если будет такая же защита как у вышеозначенных, то уровень опасности будет максимален.

[AlexBin]

aborche молодец. Почитал твой анализ, порадовало. Также хочу добавить, что вирус не функцианирует на виртуалке VMWare, либо функцианирует, но догадывается, что под виртуалкой. И там его гораздо сложнее обнаружить, чем на реальном тачле. Лично я обнаружил только второстепенные изменения в реестре. В файловой системе существенных изменений не было.

Внимание, вопрос. Зачем в библиотеке (в теле вируса) импортирована библиотека GDI32.dll, зачем ему гуи? Сие мне непонятно.

[Nitrogen]

никого не хочу обидить, но WinCIH не был таким уж безобидным, у него в назначенное время действительно «случилось».

[TiGR]

Q: У меня Mac, что-нибудь случится с моим компьютером?
A: Нет!

Линуксоиды негодуют. :) Почему их проигнорировали? ;)

[powerman]

Это же элементарно, Ватсон! Их проигнорировали потому, что они не задают тупых вопросов типа «у меня Linux, что-нибудь случится с моим компьютером?» т.к. знают ответ на такие вопросы заранее. :)

[inkvizitor68sl]

мдэ… меня мучают теперь 2 вопроса.

1) как эту фигню запустить под вайном
2) что нужно курить, чтобы сделать это…

(с) кто то с бора

[Zoro]

>Q: Они? Кто они? Кто сделал этого червя?
>A: И этого мы тоже не знаем. Но они выглядят очень профессионально судя по тому, что они делают.

Какстрашножить. Вспомнился «Гиперион» Дена Симмонса. Вирусы научились думать? Они эволюционируют? Они хотят нас уничтожить?!

[dr1v3]

Скайнет на подходе?

[i0ngunn3r]

Стиль написания очень веселый и обнадеживающий =)

[WIRTEL]

Хы… на один день позитива… во всём инете было бы прикольно достичь, вроде за ходишь 1 апреля и везде разрушенные сайты, там меню нет, у поисковиков, поиск выдаёт страшные сообщения о новом вирусе разрушающий сайты, в различных sms-менеджерах сообщения идут на торобо. Да… настолько огромен инет, что этого сделать просто напросто не реально.

[kefirux]

я вообще без антивиря сижу год (фаервол есть). ничего не подхватывал вообще за 4 года. и как то даже не знаю почему. обидно :-)