Исходное сообщение
"Выявлено троянское ПО для Linux c функциями сохранения скрин..." Отправлено Нимано, 20-Янв-16 14:28
>  А сколько настоящих сложных вирусов у > вас на смамом деле в системе никто не скажет, т к > даже антивируса толком нет. Прокапитаню: "Сложные" вирусы (и не только – любая вирусня не слишком низкого уровня плюс средненький "крипт0р" с регулярными обновлениями) начинают распознаваться даже "илитной" антивирусней только тогда, когда автор или распространитель забивают на "поддержку" и обновления. Или вы думаете, что авторы "крипторов" каждый месяц выдумывают что-то новенькое? Отнюдь – как передрали сам принцип с PoC-а 2004 года[0], со всеми ненужностями (в смысле: то, что нужно было для PoC при загрузке с диска, можно было смело опустить при непосредственной модификации екзешника – но для этого нужно было прочитать и разобрать спеки на ПЕ), так и применяли 10 лет, чуть ли не молясь на тех, кто в свое время портировал код с Си на VB6, а потом на Net. Разве что стали частично использовать АПИ из ntdll, но это уже так, частности. Принцип не изменялся – весьма специфичная последовательность вызовов. Народ из RE-шников ради лулзов генерик-распаковщики писал, т.к. даже уровень "илитных произведений вирусного искуства", как правило, не превышал сложности UPX/AsPack-a ... а вот господа из антивирусных почему-то за все время так и не почесались, довольствуясь распознованиям по сигнатурам. [0] http://web.archive.org/web/20120328114901/http://www.securit...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А сколько настоящих сложных вирусов у >> вас на смамом деле в системе никто не скажет, т к >> даже антивируса толком нет. > Прокапитаню: > "Сложные" вирусы (и не только – любая вирусня не слишком низкого уровня > плюс средненький "крипт0р" с регулярными обновлениями) начинают распознаваться даже "илитной" > антивирусней только тогда, когда автор или распространитель забивают на "поддержку" и > обновления. > Или вы думаете, что авторы "крипторов" каждый месяц выдумывают что-то новенькое? Отнюдь > – как передрали сам принцип с PoC-а 2004 года[0], со всеми > ненужностями (в смысле: то, что нужно было для PoC при загрузке > с диска, можно было смело опустить при непосредственной модификации екзешника – > но для этого нужно было прочитать и разобрать спеки на ПЕ), > так и применяли 10 лет, чуть ли не молясь на тех, > кто в свое время портировал код с Си на VB6, а > потом на Net. > Разве что стали частично использовать АПИ из ntdll, но это уже так, > частности. Принцип не изменялся – весьма специфичная последовательность вызовов. > Народ из RE-шников ради лулзов генерик-распаковщики писал, т.к. даже уровень "илитных произведений > вирусного искуства", как правило, не превышал сложности UPX/AsPack-a ... а вот > господа из антивирусных почему-то за все время так и не почесались, > довольствуясь распознованиям по сигнатурам. > [0] http://web.archive.org/web/20120328114901/http://www.security.org.sg/code/loadexe.html
	Введите код, изображенный на картинке: