virus
Всё по теме «virus» на форуме Codeby.net. Обсуждений: 30. Разборы, инструменты и практика по информационной безопасности.
-
Статья О современных угрозах для Android устройств: троян Schoolyard Bully и другие вирусы в Google Play
Небольшая ремарочка, эта статья не была изначально написана для Codeby, поэтому имеет более сухое изложение и в целом скучная, но материал действительно неплохой и мне жаль, что так и не удалось её нигде опубликовать. Посему она будет здесь. (Отмечу, что она не была нигде опубликована до этого...- DeathDay
- Тема
- deathday facebook virus
- Ответы: 0
- Раздел: Мобильная безопасность
-
Статья Опасен ли Github? Обзор самых громких случаев, когда Github используется для распространения вредоносного ПО
Прежде чем перейти к конкретным кейсам, стоит понимать одну техническую особенность самой платформы, которая и делает её такой удобной для злоумышленников. GitHub позволяет прикреплять файлы к комментариям, issues и pull request'ам ещё до того, как они будут опубликованы или вообще привязаны к...- DeathDay
- Тема
- blackcap-grabber deathday github malware risepro virus реверс-инжиниринг стиллер
- Ответы: 0
- Раздел: Threat Intel
-
Статья Зачем любить, зачем страдать, если можно BAT-вирус написать — Batloader
Зачем любить, зачем страдать, если можно BAT-вирус написать — Batloader Заходишь такой в поисковик, будь то Google или тот же Yandex, ищешь информацию о том, как взломать Пенгагон и тут видишь это: Понимаешь, что именно это тебе и было нужно, заходишь на сайт, качаешь утилиту под эгидой “Ну...- DeathDay
- Тема
- batloader deathday dropper google ads loader seo poisoning virus стиллер
- Ответы: 1
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Больше не ниндзя. Почему не стоит использовать NjRat
Прежде чем углубляться в реверс, стоит отметить, что тема NjRat волнует не только исследователей вредоносного кода, но и обычных пользователей, которые уже столкнулись с заражением на своей машине. В сети регулярно всплывают вопросы о том, как обнаружить присутствие этого RAT в системе, какие...- Mark Klintov
- Тема
- analysis njrat njrat 0.7d pestudio rat reverse virus детект ит изи
- Ответы: 3
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Wireshark подозрительная активность audiodg
Всем привет, подскажите в ходе захвата трафика через Wireshark выходят пакеты данных GET /BTC.html HTTP/1.1 GET /LTC.html HTTP/1.1 GET /ETH.html HTTP/1.1 GET /ZEC.html HTTP/1.1 GET /DOGE.html HTTP/1.1 Туда сюда я выхожу на утилиту audiodg.exe Вот подскажите пожалуйста что это и как это )- Stanislavm
- Тема
- audiodg virus wireshark
- Ответы: 6
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Историческая вирусология: Петя ( NotPetya) как же это было на самом деле - история, хронология, анализ
Прежде чем нырнуть в хронологию и технические потроха этого зловреда, стоит упомянуть один момент, который часто всплывает в обсуждениях NotPetya, но почти не освещается в подобных разборах: вопрос о том, кто вообще стоял за атакой. Спустя месяцы после эпидемии несколько западных правительств...- DeathDay
- Тема
- deathday eternalblue history mbr mimikatz notpetya petya virus
- Ответы: 5
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Эхо Террора: исповедь бывшего киберпреступника - при чем здесь читы, лудомания и дети
Как прост и как прекрасен мир все в нем чудесно, хоть и платно а для жмотов еще есть сыр он в мышеловке, как не странно @useless Эхо Террора: исповедь бывшего киберпреступника - читы, лудомания и первое текстовое интервью (делал @вася трубочист ) Привет, как Вы уже могли понять, эта статья...- DeathDay
- Тема
- cheatsheet deathday peexe python trubochist useless virus
- Ответы: 3
- Раздел: Мои статьи
-
Анализ вируса в vbox (скрыть запуск в виртуальной машине)
Доброго времени суток. Кто-нибудь может собирал лабораторию для анализа подозрительных файлов... Замысел- сделать виртуалку (в идеале на virtualbox) для расшаривания зловредных файликов. Вот загвоздка в том, что некоторые разрабы заразы иногда заморачиваются и делают детектирование запуска в...- Dmitry__
- Тема
- forensic virtual box virus
- Ответы: 2
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Проделки Майкрософт: развенчание абсолютной безопасности от Билла Гейтса - история тотального провала: Defender & Windows 11
Предисловие Привет, и начнем мы с вопроса, что не свойственно моим работам. Как вы понимаете слово "безопасность"? Существует ли понятие абсолютной защищенности? У каждого может быть свой ответы на эти вопросы, но у меня это вызывает лишь категорическое отрицание. Ведь мы живем в эпоху...- DeathDay
- Тема
- deathday virus win11vswin10
- Ответы: 3
- Раздел: Мобильная безопасность
-
Статья Историческая вирусология: безумное китайское творение, натворившее дел - червь Nimda: история, хронология, анализ
Прежде чем переходить к хронологии и разбору механизма работы, стоит отметить, почему Nimda вообще наделал столько шума в прессе того времени. В отличие от многих предшественников, этот червь поразил тысячи машин по всему миру буквально за считанные часы после первого заражения — скорость...- DeathDay
- Тема
- deathday history ms01-020 nimda outlook virus компьютерный червь уязвимость mime
- Ответы: 5
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Историческая вирусология: Политически предубежденный вирус или как очередное исследование зашло не в ту степь - Confiker: история, хронология, анализ
Предисловие И привет. Возможно, это заглавие будет до черта субъективным и понравится оно не всем, но все-таки я хочу выразить здесь такую мысль. Ведь чем больше ты живешь, тем больше приходится офигевать от происходящего, и другому слову здесь не место. Каждый день, заходя в интернет, мы...- DeathDay
- Тема
- conficker confiker deathday history ms08-067 virus ботнет компьютерный червь
- Ответы: 9
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Историческая вирусология: американский школьник и 250 миллионов - Blaster Worm: история, хронология, анализ
Предисловие (Появился значится превьюшник) “Современные решения требуют современных проблем”, - и не говорите мне, что эта поговорка должна звучать иначе. Возможно, не все поймут посыл, который я хочу передать этой фразой, однако так могло произойти лишь до этого момента. Ведь общество...- DeathDay
- Тема
- blaster blaster worm deathday history msblaster rpc уязвимость virus windows xp
- Ответы: 10
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Магическая битва: последний Виндоус - противостояние: 11 vs 10: Mrs. Major 2.0, Petya, WannaCry и самоуничтожающийся антивируc
Предисловие И здорова. Что-то захотелось мне очень отойти на статейку-другую от Исторической вирусологии. Формат, безусловно, крутой, если судить по количеству реакций и позитивных комментариев. Но давно у меня таился один концепт для статьи, возможно, он выйдет больше разговорным, но и...- DeathDay
- Тема
- deathday jujutsu kaisen virus win11vswin10
- Ответы: 15
- Раздел: Мои статьи
-
Статья Историческая вирусология: поздняя хронология программ-вымогателей - ZeuS, CryptoLocker, CTB: вирусный трафик ценой в миллиарды. Часть 1
Предисловие Желание наскрести денег на плату за коммуналку или же мысли типа: “Мир прогнил, его ждет неизбежно лишь одно - разрушение , поэтому стану-ка я богом этого нового мира”. Как знать, но что-то таки побудило создателей вымогателей выпустить свои творения в сеть, но одно знаем мы...- DeathDay
- Тема
- bitlocker ctb deathday history virus
- Ответы: 8
- Раздел: Мобильная безопасность
-
Статья Историческая вирусология: ранняя хронология программ-вымогателей - AIDS, GPcode, Arhivarius. Или как шутка психически больного стала каноном
Прежде чем нырять в историю конкретных персонажей и их злоключений, стоит обозначить важный факт, который обычно выносят на первый план все, кто пишет об этой теме: именно троян AIDS, он же PC Cyborg, появившийся в 1989 году, считается первым задокументированным случаем программы-вымогателя в...- DeathDay
- Тема
- bitlocker deathday gpcode history rsa virus программы-вымогатели шифровальщики
- Ответы: 7
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Историческая вирусология: Чернобыль — как это было на самом деле или как заставить ваш ПК полететь из окна: история, хронология, анализ - CIH
Прежде чем нырнуть в историю и техническую подноготную CIH, стоит упомянуть один момент, который часто всплывает в воспоминаниях пострадавших: вирус расходился не только через интернет-конференции, но и через самые обычные пиратские диски с играми и софтом — люди годами хранили такие болванки...- DeathDay
- Тема
- bios cih deathday history pe-файл virus windows 95 чернобыль
- Ответы: 15
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Историческая вирусология: или 40 миллиардов долларов за 18 лет - MyDoom: хронология, история, анализ
Историческая вирусология: или 40 миллиардов долларов за 18 лет - MyDoom: хронология, история, анализ Ммм.. Приветствую, уж очень понравилось мне писать исторические сводки о различных вирусах из прошлого, идея у меня была уже о-о-очень давно в заготовке. Однажды я даже попытался что-то...- DeathDay
- Тема
- backdoor deathday history ida pro mydoom upx virus реверс-инжиниринг
- Ответы: 22
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Историческая вирусология или LoveLetter в цвете современности - 22 года спустя | немного ностальгии
Прежде чем погружаться в личные воспоминания и разбор кода, стоит обозначить масштаб явления, о котором пойдет речь. ILOVEYOU вошел в историю не только суммой ущерба, но и скоростью распространения — из-за разницы часовых поясов червь, отправленный ночью с Филиппин, к утру уже бушевал в...- DeathDay
- Тема
- deathday history iloveyou loveletter virus
- Ответы: 21
- Раздел: Мои статьи
-
Статья Изучаем принцип работы сетевого червя на Python
Прежде чем перейти к практике, стоит уточнить терминологию: в отличие от классического вируса, червь не нуждается в файле-носителе и не требует действий пользователя для запуска — он сам находит пути распространения по сети. Этим он отличается и от трояна, который маскируется под легитимное ПО и...- INPC
- Тема
- canarytoken python 3 smtplib virus winreg автозагрузка сетевой червь
- Ответы: 24
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Сканер вирусов APK файлов
Шалом всем. Кто знает, есть ли бесплатные сервисы для скана файлов APK на вирусы, которые не сливают сигнатуру? Если нет бесплатные, то хотя бы платные, кидайте ссылки. Спасибо заранее.- Gustavo Fring
- Тема
- apk scanner virus
- Ответы: 4
- Раздел: Вопросы и Ответы по ИБ (Q&A)