Вирус!

Канешна, если банкометы на w2k, а то и на NT4.0, работают, было бы просто невежеством не написать для них вирус.
Банкомет в моем корпусе в универе стабильно падает раз в неделю.

Invictus
Ты еще не видел, какое они железо внутрь ставят. Я когда впервые увидел, сначала долго смеялся, а потом схватился за голову.

Damon
Видел. Я много на своем веку повидал. И что в банках ставят, и что в мин. обороны ставят, и еще кучу всякого интересного...
Сам участвовал в разработке ПО для вояк. Это Толстый Полярный Лис. Моей нежной и ранимой души хватило всего на два года участия в проекте.

Invictus
2 года, говоришь? Ну, значит, долг Родине отдал! А также честь, ум и достоинство=)

Damon
Ох уже меня эта родина всем своим достоинством да прямо в ум... никакой чести не осталось...

Вот такая бу.

1 апреля пользователям будет не смешно – готовится самая мощная атака вируса в истории Интернета
Первоапрельская атака вируса Kido может стать мощнейшей в истории Интернета. Специалисты по компьютерной безопасности прогнозируют 1 апреля новую атаку вируса, известного также как Conficker и Downadup. "Вирусологи" зафиксировали массовое обновление старых версий вредоносной программы в марте и забили тревогу: по их оценкам, эта атака может стать самой опасной в истории глобальной сети, пишет издание "Газета". Ведущий эксперт "Лаборатории Касперского" Виталий Камлюк сообщил, что данный вирус представляет серьезную угрозу для всего интернет-сообщества. По его словам, Kido распространяется через компьютерные сети и сменные носители информации. В частности, он проникает на компьютеры, используя критическую уязвимость MS 08-067 в семействе операционных систем Windows, патч к которым был выпущен компанией Microsoft еще осенью прошлого года. "По мнению экспертов, на значительной части машин патч не был установлен на момент пика распространения Kido в январе, - рассказал Камлюк. - Этот фактор, а также игнорирование эффективной антивирусной защиты и привели к эпидемии. В настоящее время различными версиями Kido заражены, по разным оценкам, от 5 млн до 6 млн компьютеров, имеющих доступ в Интернет". Эксперт отметил, что Kido отличается от других вредоносных программ такого рода большей устойчивостью к обнаружению и более широкими возможностями по удаленному управлению зараженными машинами. В третьей версии Kido, которая в настоящее время широко распространяется в Интернете, реализованы самые совершенные технологии "вирусописателей", например, загрузка обновлений с постоянно меняющихся адресов сайтов, применение локальной сети в качестве дополнительного канала обновлений, использование стойкого шифрования для защиты от перехвата контроля и усовершенствованные способы отключения программ безопасности.

А кто-нибудь посродал 1 апреля от Kido ???

Не знаю, как Kido, но 2 апреля с утра принтеры на работе вместо ведомостей печатали статью из Википедии про BDSM.  Причем повсеместно.  Хотя, если честно, было не до шуток.

Конец марта в этом году ознаменовался двумя важными новостями – во-первых, найден способ помещения вредоносного кода в память BIOS, а во-вторых, обнаружено массовое заражение домашних маршрутизаторов червем под названием «psyb0t», который превращает роутер в компонент ботнет-сети.

1. Заражение микросхемы BIOS в компьютере до сих пор считалось чем-то из области фантастики. Именно BIOS (Basic Input/Output System) отвечает за сохранение конфигурации системы в неизменном виде, а также за исполнение базовых функций ввода и вывода информации. Тем не менее, два аргентинских специалиста, Альфредо Ортега (Alfredo Ortega) и Анибал Сакко (Anibal Sacco) из компании Core Security Technologies показали на конференции по информационной безопасности CanSecWest успешное введение в BIOS специальной программы для удаленного управления, или руткита (rootkit). В частности, им удалось на глазах зрителей заразить компьютеры с операционными системами Windows и OpenBSD, а также виртуальную машину OpenBSD на платформе VMware Player.

Хотя для заражения BIOS по методу Ортеги и Сакко необходимо заранее скомпрометировать машину или иметь физический доступ к машине, последствия такого заражения оказались просто ужасными – даже после полного стирания информации на жестком диске, перепрошивки BIOS и переустановки операционной системы при следующей перезагрузке машина вновь оказывается заражена. Подробнее об атаке на BIOS можно прочитать в блоге ThreatPost.

2. Еще одну серьезную опасность обнаружили администраторы сайта DroneBL, который занимается мониторингом IP-адресов, служащих источником различных сетевых атак. Примерно две недели назад на сайт была совершена DDoS-атака (Distributed Denial of Service – распределенная атака на отказ в обслуживании). При расследовании инцидента выяснилось, что атаку производили зараженные роутеры и DSL-модемы. Дальнейший анализ показал, что в Интернете появилась первая ботнет-сеть, которая базируется не на ПК и серверах, а на сетевом оборудовании домашнего уровня. Эта вредоносная сеть вместе с червем, распространяющим заразу, получила название «psyb0t».

Механизм заражения «psyb0t» оказался довольно необычным. Заражению подвержены любые устройства с маршрутизацией пакетов на базе операционной системы Linux Mipsel, снабженные административным интерфейсом, либо открывающие доступ через службы sshd или telnetd для защищенной зоны DMZ, если у них заданы слабые сочетания имени пользователя и пароля (включая устройства openwrt/dd-wrt). Червь «psyb0t» использует специальный алгоритм подбора имен пользователя и паролей, а также несколько стратегий для перехвата управления устройством.

После заражения червь «psyb0t» встраивает фрагмент вредоносного кода в операционную систему устройства – в состав червя входят варианты кода для нескольких версий системы Mipsel, они загружаются с центрального сервера злоумышленников. Затем червь закрывает конечному пользователю доступ к устройству по telnet, sshd и через веб-интерфейс, а сам начинает исследовать все проходящие через устройство пакеты, выуживая из них различные имена и пароли. Также червь пересылает своим владельцам информацию о наличии в локальной сети серверов с уязвимыми конфигурациями службы phpMyAdmin и СУБД MySQL. По данным DroneBL, уже сейчас в ботнет-сети насчитывается более 100 тысяч активных зараженных устройств, используемых для похищения частной информации и проведения крупномасштабных DDoS-атак. Особую опасность, по мнению первооткрывателей, представляет то, что большинство домашних пользователей, скорее всего, не смогут заметить присутствия червя «psyb0t» в своей сети.

А кто-нибудь посродал 1 апреля от Kido ???

Сам спросил, а 2 апреля какай - то ебанный вирус залез в Explorer. Пришлось мастера вызывать. Чертов вирус !!! Я два дня в Интернете не был !!! Ужас !!!

Похожим образом (в самом начале темы) ведут себя солитеры различных модификаций. Saility (по моему так) по классификации Каспера. Убиваются крайне тяжело, оставляют кучу следов и форматом не лечатся. Основные разносчики - флэшки.

я, слава Творцу, от кидо не пострадал, но накануне первого апреля поймал исуса, который убил все мои наработки годовые, путём автоматического обнуления томов! меня вопрос заинтересовал - каким образом на программерском уровне передаются права управления системой этому вирю! вот сейчас и работаю над этим! фактически создаю нового исуса!

Первые года три вообще не ставил антивирей. Потом жутко удивился, когда онаружил какого-то червяка. На всех компактах того времени - он же. Потом ещё долгое время ставил заражённые программы, затем лечил их пандой. Потом появился норм инет и я забил

внимание, господа! столкнулся с новым вирусом, который блокирует винду! через реестр не лечится! антивирусы не помогают! лечится кейгеном по ссылке!
http://news.drweb.com/show/?i=304&c=5

у меня касперской стоит.обновляется и ладно.ни одного червя за полгода.раньше нод стоял.

я на всякий случай предупреждаю!!!

хе,да это кейген.а я думал что ты дал ссылку на вирус(доказательство )

хе,да это кейген.а я думал что ты дал ссылку на вирус(доказательство )

этот кейген - панацея от этого виря, иначе комп работает только в сейфе! и требует периодически денег для разблокировки системы!
если нужен вирь - могу написать!

на домашнем компе мне пофиг - у меня теперь Linux!!!

А из под сейв-мода вручную (правка автозапуска, служб, реестра) с последующим восстановлением системы и установкой антивиря для поиска источников?

Епт. Сам прочитал и удивился. Как оказывается всё сложно.

на домашнем компе мне пофиг - у меня теперь Linux!!!

А как Mnb?

А из под сейв-мода вручную (правка автозапуска, служб, реестра) с последующим восстановлением системы и установкой антивиря для поиска источников?

Епт. Сам прочитал и удивился. Как оказывается всё сложно.

на домашнем компе мне пофиг - у меня теперь Linux!!!

А как Mnb?

а МиБ стоит на втором домашнем компе, который к инету доступа не имеет!!! первый у меня только для работы!!!
Добавлено: 14 Апреля, 2009, 17:51правка автозапуска служб реестра не осуществляется даже вручную! права передачи управления системой у этого виря видимо жёстко прописаны!

говоришь просит активировать...у нас в сетке походу завелся уже.

Меня вон Касперский - тоже просил активировать. Еле снёс. Со всеми правками автозапусков в сейв моде

http://news.drweb.com/show/?i=304&c=5&p=0
По идее через два часа он убивает себя. На Dr.Web рекламировали решение.

http://news.drweb.com/show/?i=304&c=5&p=0
По идее через два часа он убивает себя. На Dr.Web рекламировали решение.

опять двадцать пять!!!
а если нет этих двух часов, если речь идёт не о домашней машине, а о машине клиента???

Появился новый гад (в моем ауле) 'Worm.Win32.AutoRun.uxn' (по Касперу)
признак заражения - отказ загрузки ОСи с ошибкой отсутствия файла "hal.dll". На двух из четырех зараженных машин полноценно восстановить ОС не удалось (большинство прог не работает, но данные не уничтожены) с двумя другими еще не работал. Все четыре машины заражены с флэшек.