Привередливый троянец

Discussion in 'Мировые новости. Обсуждения.' started by HIMIKAT, 31 Jan 2011.

  1. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,709
    Likes Received:
    580
    Reputations:
    403
    Новый виток борьбы Вирусмейкеры vs. Аналитики. Первый был описан здесь

    Новые сводки о ходе борьбы с трояном ZeuS поступают ежедневно, но далеко не всегда оказываются забавными. Специалисты из F-Secure обнаружили, что одна из новых модификаций зловреда работает исключительно на высокопроизводительных компьютерах. Если частота CPU оказывается меньше 2 ГГц, вирус ведет себя так, как если бы обнаружил отладку, а именно - прерывает свое выполнение и не заражает систему. Так, ноутбуки аналитиков IBM T42 (с частотой 1.86 ГГц) оказались слишком медленными, чтобы трой заразил систему. Не совсем понятно, являлось ли конечной целью создание ботнета премиум-класса (например, для распределенного брутфорса) или это просто была очередная попытка усложнить анализ малвари.

    Всем хорошо известно, что любая антивирусная лабаратория ежедневно исследует десятки подозрительных бинарников. Единственная возможность справится с таким потоком файлов - автоматизировать процесс анализа. Каждый образец сначала сканируется, выполняется и анализируется внутри виртуального окружения. Разработчики малвари, в свою очередь, пытаются максимально усложнить анализ тел вирусов, встраивая в них различные приемы для антиотладки и обнаружения виртуальных машин. Так что есть шанс, что отсеивание компьютеров с частотой, меньшей двух ГГц является изощренным способом уйти от анализа. По крайней мере, внутри виртуального окружения (у которого скромные технические характеристики) заражения точно не произойдет.

    ][. 02(145)2011, материал взят из рубрики Meganews, последнего, только что вышедшего журнала Хакер
     
    #1 HIMIKAT, 31 Jan 2011
    Last edited: 31 Jan 2011
  2. KoF31n

    KoF31n New Member

    Joined:
    29 Nov 2010
    Messages:
    50
    Likes Received:
    1
    Reputations:
    0
    Теперь те кто гонятся за мощностью будут под ударом :)
     
  3. kis.orencode

    kis.orencode New Member

    Joined:
    12 Sep 2010
    Messages:
    0
    Likes Received:
    4
    Reputations:
    0
    это уже было.... причем давно...
     
  4. cupper

    cupper Elder - Старейшина

    Joined:
    6 Jun 2007
    Messages:
    370
    Likes Received:
    92
    Reputations:
    5
    а у меня стационарный комп 1.8 Ghz :) вот бы все вирусы были такими ))
     
  5. slesh

    slesh Elder - Старейшина

    Joined:
    5 Mar 2007
    Messages:
    2,704
    Likes Received:
    1,224
    Reputations:
    455
    Так и жду пока появится новость встиле: Если зевс видит проц с частотой меньше 2ггц, то он его разгоняет до 2,5, а есл иразогнать не удаётся, то заказывает человеку новый комп (через его кредитку)
     
    1 person likes this.
  6. bad_boy

    bad_boy Elder - Старейшина

    Joined:
    30 Dec 2004
    Messages:
    189
    Likes Received:
    33
    Reputations:
    3
    Робин Гуд какой-то, у кого комп помощней, у того отбирает ресурсы и раздаёт бедным, у кого нет. :)
     
Loading...