Здравствуйте, дорогие мои VX-еры и AV-еры (если прочитаете...) В этой маленькой, но очень познавательной статье хочу рассказать вам как можно скрыть свое вирусное детище от супер-мощных-современных антивирусных программ. Данный метод тестировался на касперском антивирусе 4.5, но думаю прокатит и с другими творениями AV индустрии..
В "круглом столе" участвуют:
Привет, банда! В пятницу, 9 апреля, мы организуем очередную встречу с читателями. Она состоится в редакции "Хакера" где-то …
Программа: Adobe Photoshop 8.0 Уязвимость обнаружена в Adobe Photoshop. Удаленный пользователь может вызвать условия…
Программа: Macromedia Flash 7.0 r19 Уязвимость обнаружена в Macromedia Flash Player. Удаленный пользователь может ав…
Программа: RealPlayer 8, RealOne Player, RealOne Player v2 for Windows only, RealPlayer 10 Beta (English only), и ReaPlayer …
Программа: McAfee FreeScan Переполнение буфера обнаружено в McAfee FreeScan ActiveX управлении. Удаленный пользовате…
Программа: Symantec Security Check Уязвимость обнаружена в Symantec Security Check в ActiveX управлении, отвечающем …
Программа: F-Secure BackWeb 6.31 Уязвимость обнаружена в F-Secure BackWeb, компоненте F-Secure антивируса. Локальный…
Программа: KAME Racoon (crypto_openssl.c 1.83 и более ранняя версия) Уязвимость обнаружена в KAME Racoon. Удаленный …
Программа: IGI-2 Covert Strike Game 1.3 и более ранние версии Уязвимость форматной строки обнаружена в IGI-2 Covert …
Программа: IBM Director Agent 3.1 Уязвимость обнаружена в IBM Director Agent для Windows. Удаленный пользователь мож…
Программа: GNU Sharutils 4.2.1 Переполнение буфера обнаружено в GNU sharutils. Пользователь может выполнить произвол…
Программа: blaxxun3D 7 Уязвимость обнаружена в blaxxun3D. Удаленный пользователь может выполнить произвольный код на…
Программа: Monit Errors 4.3 Beta 2 и более ранние версии; 4.2 и более ранние версии Несколько уязвимостей обнаружено…
Программа: Microsoft Internet Explorer 6.0 SP1 Уязвимость обнаружена в Microsoft Internet Explorer в обработке CHM c…
В Казани впервые возбуждено уголовное дело в отношении старшеклассника одной из средних школ, оскорбившего свою учительницу …
Магнитный уничтожитель информации AML-6KG выглядит как небольшая металлическая лопаточка, на всей поверхности которой нанесе…
Ускоритель Интернета, который позволяет увеличить скорость доступа к сайтам на несколько секунд, путем добавления IP адресов наиболее используемых сайтов в файл hosts.
Met Office использует Linux-ПО для улучшения связи между университетскими исследовательскими департаментами, управления прог…
Взломан:
Итак, все инструменты для анализ собраны - пора приступать к анализу данных. Начинать надо, понятное дело, с того, что может измениться в любой момент, а затем уже переходить к той информации, которая находится в относительно неизменном состоянии.
После продолжительных судебных разбирательств Microsoft с Linux-компанией Lindows.com юристы гиганта ПО взяли верх: LindowsO…
Сайты Kazaa и eDonkey готовятся к распределенной атаке, которая вероятно начнется сегодня и продлится 6 дней. Повинен в ней …
В интернете появились сведения о новой утилите для взлома защиты музыкальных файлов, продаваемых через интернет-магазин iTun…
Сотрудники компании NGSSoftware, специализирующейся на вопросах компьютерной безопасности, утверждают, что примерно треть вс…
Многофункциональный сетевой сканер, предназначенный для исследования защищенности веб-сервера, при помощи сканирования с использованием базы уязвимостей.
Взломан:
Эксперт по безопасности Chris McNab рассказал свои 10 методов, которыми стоит затруднить взломщику проникновение в вашу сеть…
Атрибуты сегментов при "абортном возврате" из защищённого режима. Если в защищённом режиме загрузить в сегментный регистр (только es, ds, fs, gs) селектор со следующими свойствами: это сегмент данных запрещённый для записи, или это сегмент кода разрешённый для чтения, то при возврате в реальный режим он таким и останется ! Пример (фрагмент программы реального режима)
Более 40% преступлений, связанных с махинациями с банковскими картами на территории США, совершают граждане бывших югославск…
Командование военно-воздушных сил США объявило об окончании двухнедельных учений, посвященных вопросам обеспечения безопасно…
Компания Microsoft пошла на весьма не типичный для себя шаг, выпустив продукт с открытым исходным кодом, распространяемый по…
Переход на открытое программное обеспечение может обойтись компаниям дороже, нежели простое обновление установленных Unix- и…
Программа: ActivePerl 5.x Perl 5.x Уязвимость обнаружена в Perl и ActivePerl. Злонамеренный пользователь может скомп…
Программа: Citrix MetaFrame Password Manager 2.0
Программа: Winamp 2.91-5.02 Переполнение динамической памяти обнаружено в Winamp в 'in_mod.dll'. Удаленный пользоват…
Программа: TeXUtil Уязвимость обнаружена в TeXUtil. Локальный пользователь может получить поднятые привилегии на сис…
Программа: Heimdal Kerberos Уязвимость обнаружена в Heimdal Kerberos. Удаленный пользователь может выступить в качес…
Сайт защищен Qrator —
