https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:15:24 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c920 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (wampir) Przy takiej definicji mamy całkiem sporą liczbę niewykrywalnych wirusów. Przynajmniej na początku jego (wirusa tego) "cyklu życia" :) Thu, 26 Feb 2009 21:28:31 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c920 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c919 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (Borys Łącki) A ja bym się pokusił o stwierdzenie - niewykrywalnego wirusa w sytuacji gdy ponad 50% aplikacji antywirusowych na www.virustotal.com nie rozpoznaje poprawnie złośliwego kodu w momencie poznania próbki przez kogoś kto ją "wykrył" :] W kontekście tego, że głównym programem służącym do wykrywania wirusów jest program antywirusowy (a nie gmer i hexedit :) - w sytuacji gdy ten zawodzi - wirus jest niewykrywalny ;] Thu, 26 Feb 2009 16:56:42 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c919 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c915 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (Wojtek) Ok, racja. Marti zwracam honor, MS08-067 nie usuwa tego problemu z autorun, coś mi się pomyliło... Thu, 19 Feb 2009 01:58:41 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c915 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c906 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (wampir) Dzięki, właśnie go oglądam. Bardzo widoczny jak na "niewykrywalnego wirusa". Niestety, adres docelowy, z którym się ma łączyć jest już zdjęty :( Mon, 16 Feb 2009 19:05:05 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c906 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c905 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (lk) As promised: http://rapidshare.com/files/198841995/zdjecie.rar.html pass: infected Mon, 16 Feb 2009 18:06:58 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c905 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c904 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (wampir) Jeśli masz taką możliwość, to wystaw, przy czym spakuj to może i zabezpiecz hasłem, choćby "infected", by ktoś sobie przypadkiem krzywdy nie zrobił :) Mon, 16 Feb 2009 16:06:33 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c904 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c901 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (lk) Sorry, widocznie zdjeli, w piatek jeszcze dzialala. Moge podrzucic probke na rapidshare wieczorem Mon, 16 Feb 2009 08:19:44 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c901 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c897 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (wampir) BŁĄD 404 - brak strony... Sun, 15 Feb 2009 22:01:58 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c897 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c896 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (lk) a probka jest tutaj hxxp://www.szort.pl/fotka031.jpg Sun, 15 Feb 2009 20:44:35 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c896 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c895 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (wampir) Marti chyba raczej pisał o nieskutecznym wyłączeniu autorun/autostart w Windows: http://www.us-cert.gov/cas/techalerts/TA09-020A.html. Microsoft wydał poprawkę: http://support.microsoft.com/kb/953252, ale samo zainstalowanie poprawki nie wyłącza autorun. A akurat Downadup/Conflicker poza MS08-067 korzysta również z Autorun.inf. Ogólnie natomiast uważam, że SDL wdrożony w Microsoft sprawdza się. Bardzo podoba mi się podejście "jest incydent, trzeba posprzątać, a jak już posprzątamy to trzeba wyciągnąć z tego wnioski". Uważam, że robi to właśnie Microsoft, patrz: http://blogs.msdn.com/sdl/archive/2008/10/22/ms08-067.aspx. Działalność MSRC zresztą również jest elementem SDL. Sun, 15 Feb 2009 19:29:19 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c895 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c894 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (Wojtek) Tu chyba chodzi bardziej o aktualizacje z biuletynu MS08-067, która chyba nie miała nic wspólnego z samym autorun ;) Co jak co, ale MS sporo robił od początku wykrycia luki, w celu ograniczenia możliwości jej wykorzystania - polecam lekturę blogu MSRC (Microsoft Security Response Center). Sun, 15 Feb 2009 18:55:33 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c894 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c890 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (wampir) Rootkitem to on jest dopiero, jak się zainstaluje. Jego "niewykrywalność" wynika przede wszystkim z tego, że antywirusy jeszcze nie wiedzą, że jest on ZŁY. Takie tytuły tylko mieszają ludziom w głowie. Sat, 14 Feb 2009 10:09:08 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c890 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c889 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (Lord Wind) "niewykrywalny", bo mieli na mysli rootkit'a :). Jak to inaczej mieli przedstawić zjadaczom szarej zupy ? Sat, 14 Feb 2009 00:55:01 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c889 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c887 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (wampir) Aktualizacja nie wyłącza autorun, tylko poprawia mechanizm wyłączania autorun, taka drobna różnica :) Przypomina mi to historię jak ktoś kiedyś usłyszał, że firewalle są dobre, więc zakupił takowego, nawet włożył do szafy... tylko go nie podpiął :P Fri, 13 Feb 2009 22:23:49 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c887 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#c886 https://archive.mroczna-zaloga.org/archives/508-niewykrywalny-wirus-czyta-hasla-w-komputerach.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=508 nospam@example.com (Marti) skoro jest niewykrywalny... :) to może policyjni mają :P podobne bzdruy są tutaj: http://wiadomosci.gazeta.pl/Wiadomosci/1,80269,6275218,Microsof_oferuje_250_tys__dolarow_za_hakera.html "Eksperci zaznaczają, że aby uchronić się przed groźnym robakiem, należy zainstalować najnowsze aktualizacje programu Windows i zaopatrzyć się w dobre zabezpieczenia antywirusowe." chciałbym móc uścisnąć tym ekspertom dłoń... aktualizacja M$ która "wyłącza autorun'a" nic nie zmienia, a antywirusy dość często sobie olewają tę infekcję.. ale whatever, ekspert to ekspert :) Fri, 13 Feb 2009 22:21:29 +0100 https://archive.mroczna-zaloga.org/archives/508-guid.html#c886