Bzzz Mar 12 2010 at 00:53

Привет, Trojan-Spy.Win32.Zbot!!! часть вторая… про шелы, руткиты, ескплоиты и чатик в txt файле

3 min

2.9K

Lumber room

Comments 9

agh Mar 12 2010 at 05:51

Никогда не читал журнал Хакер, но статьи на хабре из него уже притомили :(

postdig Mar 12 2010 at 08:13

неясен переход от привилегий вебшела до рут привилегий в системе.
как то вы «сразу»…

Bzzz Mar 12 2010 at 08:48

Хозяин ботнета просто все устанавливал и работал только под root записью, а эксплоит использовал уязвимость в гейте админки якобы скармливая гейту сертификаты которое бот слил с зараженного ПК.

postdig Mar 12 2010 at 19:18

я на представляю апача, который работает из под рута. такого уже много-много лет нет ни в одном юникс дистрибутиве.
соответвенно вебшел ни раз не рут шел!

-1

Bzzz Mar 13 2010 at 01:02

никто не заставляет представлять, я предоставил информацию, а считать ее ложной или нет это вам решать :)

Andrey_Rogovsky Mar 12 2010 at 08:25

Рут доступ и бат файлы?
Или крестик сними или трусы надень

postdig Mar 12 2010 at 08:38

хм, а я понял что хотел сказать автор:
bat-файлы для загрузки и исполнения их на зараженных win машинах по команде с центра управления ботнетом, то есть с взломанного сервера, где стоит админка.

Bzzz Mar 12 2010 at 08:45

Совершенно верно.
В центре управления ботнетом есть возможность отправлять разные команды ботам, часть из них упоминается в первой части.

trak Mar 12 2010 at 09:24

Ну вот ты мне и попался! ;)

Show the best of all time