花弁

Анонимус

19 May 2009 (Tue) 10:34 No.812

File: 1242714886044.jpg
Jpg, 93.60 KB, 347×272
Your censorship settings forbid this file.

File: 1229718760282.jpg
Jpg, 93.60 KB, 347×272 - Click the image to expand

Sup, доброчан. В моей сети некоторое время назад антивирусы стали блочить следующую сетевую атаку Intrusion.Win.NETAPI.buffer-overflow.exploit , меня мало интересует как с этим бороться, ибо антивирус справлятся, но может расскажешь с какой целью это делается и в чем суть? Так, в целях самообразования.

>>	Анонимус 19 May 2009 (Tue) 10:37 No.813 > с какой целью это делается и в чем суть Cуть в том, чтобы все перестали использовать эту глючную недоподелку "винду" и перешли на нормальные ОС

>>	Анонимус 19 May 2009 (Tue) 10:55 No.814 >>813 Специально для тебя перефразирую: каким образом успешное использование данного эксплойта должно сказаться на работе "этой глючной недоподелки винды" и заставить меня от нее отказаться?

>>	Анонимус 19 May 2009 (Tue) 11:06 No.815 >>814 http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx > Vulnerability in Server Service Could Allow Remote Code Execution > Remote Code Execution ну ты понел

>>	Анонимус 19 May 2009 (Tue) 11:11 No.816 Это может быть что-то из этого списка http://www.viruslist.com/ru/find?search_mode=virus&words=Net-Worm.Win32.Kido&x=0&y=0

>>	Анонимус 19 May 2009 (Tue) 11:16 No.818 У меня почему-то ни вируслист, ни вирусинфо не открываются, меня там забанили? Или это чей-то злой умысел? Ссылка на микрософт кстати тоже.

Анонимус 19 May 2009 (Tue) 11:21 No.819

File: 812.png
Png, 1.20 KB, 200×20
Your censorship settings forbid this file.

Деструктивная активность

При запуске червь внедряет свой код в адресное пространство одного из запущенных системных процессов "svchost.exe" (также червь может производить запись своего кода в процессы "explorer.exe", "services.exe"). Внедренный код выполняет основной деструктивный функционал червя:

1. отключает следующие службы:

  Windows Automatic Update Service (wuauserv) 
  Background Intelligent Transfer Service (BITS) 
  Windows Security Center Service (wscsvc) 
  Windows Defender Service (WinDefend, WinDefender) 
  Windows Error Reporting Service (ERSvc) 
  Windows Error Reporting Service (WerSvc)

2. блокирует доступ к адресам, содержащим следующие строки:

  nai 
  ca 
  avp 
  avg 
  vet 
  bit9 
  sans 
  cert 
  windowsupdate
  wilderssecurity
  threatexpert
  castlecops
  spamhaus
  cpsecure
  arcabit
  emsisoft
  sunbelt
  securecomputing
  rising
  prevx
  pctools
  norman
  k7computing
  ikarus
  hauri
  hacksoft
  gdata
  fortinet
  ewido
  clamav
  comodo
  quickheal
  avira
  avast
  esafe
  ahnlab
  centralcommand
  drweb
  grisoft
  eset
  nod32
  f-prot
  jotti
  kaspersky
  f-secure
  computerassociates
  networkassociates
  etrust
  panda
  sophos
  trendmicro
  mcafee
  norton
  symantec
  __microsoft__
  defender
  rootkit
  malware
  spyware
  __virus__

ну ты понел

>>	Анонимус 19 May 2009 (Tue) 11:24 No.820 >>819 спасибо, анон. я в жопе? где если не в содержащих указанные тобой литеры искать лечения?

>>	Анонимус 19 May 2009 (Tue) 11:29 No.821 >>820 вот, например http://w3.hidemyass.com/index.php?q=aHR0cDovL3d3dy52aXJ1c2xpc3QuY29tL3J1L3ZpcnVzZXMvZW5jeWNsb3BlZGlhP3ZpcnVzaWQ9MjE3ODI3NDk%3D&hl=0 а вообще >>813