Изпечатай

[b2l]

Блога на WP ли беше и коя версия?

Блога е хостнат при wordpress.com. Те си го update-ват, някой неща са орязани в сравнение с това ако беше свален самият CMS и е инсталиран на собствен сървър. Абе сега се видях с една админка и тя знаете ли какво ме сети. Някой скоро да е хаквал IRC сървъри? По-специално говоря за freenode.

[dryndryn]

тва за виндовса е най-вярно
стар RAT +XOR packing+смяна на entry point прай 80+ % невидимост във вирустотал дето не е 1 гурлив нод ми са 41 антивирусни
ко остаа ако е някой blackmarketski private уникален stub за $$$ криптиран с blackmarketski private vip FUD crypter за $$$

[b2l]

тва за виндовса е най-вярно
стар RAT +XOR packing+смяна на entry point прай 80+ % невидимост във вирустотал дето не е 1 гурлив нод ми са 41 антивирусни
ко остаа ако е някой blackmarketski private уникален stub за $$$ криптиран с blackmarketski private vip FUD crypter за $$$

Момент, момент, момент - не може това нещо да няма откриване.

[gat3way]

Виж - мисля, че доста надценяваш антивирусния софтуер. Последния се прави за да открива масов malware от сорта на разни плъзнали червеи, вируси, malicious браузърен код. Тези уиндоуски троянци са съвсем отделен случай. Там това е станало бизнес до степен до която не ти трябват особени умения за да се справиш с създаването на неоткриваем от антивирусните троянец. Самият malicious код е криптиран с т.нар "crypter", който представлява някакво binary, съдържащо криптирания злонамерен код, което го декриптира и изпълнява on-the-fly. Та антивирусните евентуално се стараят да търсят pattern-и във въпросния crypter, само дето сорсовете на въпросните crypter-и са навсякъде из нета и всеки келеш без много акъл в главата с известни експерименти може да си ги нагоди да не могат да се откриват от антивирусния софтуер. След което ако не го разпространява особено много и не се хвали с това, статута на "неоткриваемост" стои известно време.

[b2l]

Добре, съгласих се. И все пак не трябва ли това бинари да го стартирам по някакъв начин, било то скрито в някой keygen и т.н.?

[gat3way]

В масовия случай да. Но при повече късмет можеш да го намажеш браузвайки някой лош сайт.

[n00b]

Аз съм един от горепосочените "келеши" както се изразява gat3way - и твърдя същото. Дай ми вирус и след известно време всяка антивирусна ще твърди че файла е безобиден.

Ако имам malware като сорс - нека да краде пароли или да пуска прокси или там каквото ще положението даже се улеснява...

[dryndryn]

Момент, момент, момент - не може това нещо да няма откриване.

много от тея неща имат опция за самоунищожаване кат си свършат работата

[v13]

Според написаното тук излиза, че:
1. Всяка Windowos система може да бъде хакната ако само успееш някак си да прекараш потребителя да зареди определен сайт.

То на този принцип всеки сайт е потенциална заплаха а потребителя няма как да знае, кой е бозапасен и кой не е. Предполагам, че ако се блокират скриптовете и рекламите за сайтовете проблема ще се реши. И разбира се да се правят съответните разрешения само за проверените и сигурни сайтове.

2. Антивирусните са почти безполезни и най-вече само за лично успокоение.

То по принцип отдавна се знае, че антивирусните са бизнес за големите компании, които се възползват от изкуствено създадените вирусну паранои, които повечето Windows потребители прихващат.

От тук възниква въпроса:
Какво ще попречи на хакването на дадена Linux система с подобен сценарий?

[Disturb3d]

Не се прави на божа кравичка. Посещавам форума от 3 години и от 2 седмици следя поведението ти към потребителите, които питат нещо за бозата. Не си ти човека, който ще кажеш, какво да питат потребителите има си модератори, но ти се правиш на такъв и ругаеш потребителите, които не разбират нищо. Имах възможност да направя по-голяма беля, но това с блога беше предупреждение, но ти пак си недоволен. Ако искаш да си имаш проблеми с мен, ок нямаш грижа. Ако не изтриеш публикацията в блога ти този път ще пускаш тема за друго.

П.С: Казвам се Светльо и не съм молил никого пиши d!$7urb3[) в гугъл снимките и ще го разбереш сам. Лек ти ден "Г-н разбирам много"

П.С2: Сменил си паролата във форума тук, но в сайта все още е същата.

[b2l]

Рибката клъвна . Разбрах, че си Светльо, разбрах и от кое Софийско гето си. Г-н Робих Худ иска ли да ми каже от кога го е грижа за бедните и неопбравданите user-и?

PS: А за сайта на linux-bg няма проблем, може да ми ползваш регистрацията (в случай, че не можеш да се регнеш с твоя user) .

[gat3way]

Стана ли ясно кое binary си дръпнал че да те rat-нат ?

[b2l]

Стана ли ясно кое binary си дръпнал че да те rat-нат ?

Да, намерих го .

[Disturb3d]

Нищо не си разбрал. Rat не ползвам от много време. Правиш се на варненски тарикат, ама си гащник. Изтрий публикацията от смешното ти блогче, защото накараш ли ме да сменя наистина индекса на блога ти ще е лошо за теб, защото това ще е само началото. Както ти казах смешното ти блогче го отнесе, защото ти знае устата и беше предупреждение

П.С: Не позна, защото не съм в София от 2 месеца

[n00b]

След като тук потребителите се хакат един, друг коя ли ще е следващата стъпка?

Може би физическа саморазправа или престрелка да се види кой е по-прав...