Банковский троян Hesperbot – детальный анализ

[DVamp1r3]

Тот же Zeus, только в профиль.

[Sleuthhound]

Анализ конечно любопытны, только зачем его выкладывать в паблик?
Чтобы создатели вируса почитали анализ и подкорректировали свои недочеты и улучшили свой продукт?

[DVamp1r3]

Создатели корректируют недочеты при детекте, который происходит заметно ранее обзора.

[DVamp1r3]

Согласен. Надо было мне еще уточнить, что все улучшения/исправления появляются в независимости от обзоров, планово, либо срочно. В любом случае влияние обзора на продукт если и есть вообще, то «крайне мало» (мб аттач переименуют только).

[CRImier]

Картинка с соответствием названий процессов и перехватываемых функций проверки сертификатов

Кажется, кто-то забыл про SRWare Iron =) Да и на Опере 15 может не действовать.