ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ИНФО > Мировые новости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Мошенники прячут вирусы в текстах
  #1  
Старый 01.12.2009, 05:31
Suicide
Moderator - Level 7
Регистрация: 24.04.2009
Сообщений: 1,730
Провел на форуме:
30140275

Репутация: 3256


По умолчанию Мошенники прячут вирусы в текстах

Ученые разработали новую технологию, которая позволяет прятать вредоносный код внутри обычных английских предложений.

Хакеры могут обойти большинство существующих сегодня антивирусов, спрятав вредоносный код внутри обычного текста, говорят специалисты по безопасности.

По словам Джоша Мейсона (Josh Mason) из Университета Джона Хопкинса в Балтиморе, нынешние антивирусные системы основываются на предположении, что вредоносный код отличается от обычного текста, такого как английская проза, так как имеет другую структуру.

Однако сейчас группа исследователей обнаружила способ прятать вирусы внутри обычных английских предложений. Ученые разработали технологию, которая умеет проводить поиск по большому количеству текстов на английском языке (более 15 тыс. статей из Wikipedia и около 27 тыс. книг), находя в них комбинации слов, которые можно использовать во вредоносном коде.


30.11.09
http://ruformator.ru/news/article05E57/default.asp
http://www.newscientist.com/article/dn18211-proper-use-of-english-could-get-a-virus-past-security.html
 
Ответить с цитированием

  #2  
Старый 01.12.2009, 06:02
Xtrem
Постоянный
Регистрация: 28.07.2007
Сообщений: 339
Провел на форуме:
3835305

Репутация: 318
Отправить сообщение для Xtrem с помощью ICQ
По умолчанию

пример есть?
 
Ответить с цитированием

  #3  
Старый 01.12.2009, 06:14
Suicide
Moderator - Level 7
Регистрация: 24.04.2009
Сообщений: 1,730
Провел на форуме:
30140275

Репутация: 3256


По умолчанию

Ды, собственно, не то, что примера нет, но и толкового описания оного мы тут, общаясь в irc, не нашли..
 
Ответить с цитированием

  #4  
Старый 01.12.2009, 06:33
altblitz
Постоянный
Регистрация: 05.06.2009
Сообщений: 706
Провел на форуме:
2764047

Репутация: 759


Отправить сообщение для altblitz с помощью ICQ
По умолчанию

есть в кибернетике такое понятие - 'избыточность текста',
означает оно,
в предложении, из слов и букв оставлять лишь нужное,
в англ - 40% избыточности, в рус - гораздо выше.

Цитата:
Факторы надежности СЧМ:

1. совершенство аппаратуры (научно обоснованное проектирование, избыточность информации, индикация отказа, средства самоконтроля…)

Избыточность достигается а) дублированием, б) избыточностью самого стимула, в) временной избыточностью. Исследования показали, что в экстремальных ситуациях избыточность речи пилотов при общении достигает 95% (в обычном режиме - 60%). С другой стороны опыт космических полетов показал, что чрезмерная избыточность снижает надежность.

2. тренированность оператора
3. надежность оператора
4. условия обитания (факторы среды)
5. организация деятельности (прежде всего, наличие или отсутствие самоконтроля)

Самоконтроль возможен при наличии четких эталонов у оператора и обратной связи о результатах. Если эталон находится вовне, внутренний самоконтроль не требуется.
6. специфика обстановки (например, работы в ночное время, ответственность…)
psychological.ru/default.aspx?s=0&p=33&0a0=126&0o0=1&0s0=0

журналюгам, по заказу голодных антивирусоидов абы чего высрать драматически-шугливого.
хня на постном масле.
 
Ответить с цитированием

  #5  
Старый 01.12.2009, 10:43
Colin47
Участник форума
Регистрация: 18.05.2008
Сообщений: 163
Провел на форуме:
233467

Репутация: 45
Отправить сообщение для Colin47 с помощью ICQ
По умолчанию

млин, почитал посмотрел, моё мнение такое: нас и так постоянно в чем то нае, есет трой гонял сам по компу, каспер их создает и удаляет на нашем компе 0 винда летит, аваст пропускает многоет, и тд, так что думаю такого много можно найти
 
Ответить с цитированием

  #6  
Старый 01.12.2009, 11:05
ixtor1
Постоянный
Регистрация: 25.10.2009
Сообщений: 376
Провел на форуме:
1960634

Репутация: 311
Отправить сообщение для ixtor1 с помощью ICQ
По умолчанию

Цитата:
Сообщение от Colin47  
млин, почитал посмотрел, моё мнение такое: нас и так постоянно в чем то нае, есет трой гонял сам по компу, каспер их создает и удаляет на нашем компе 0 винда летит, аваст пропускает многоет, и тд, так что думаю такого много можно найти
прочитал не понел,ничего у себя на буке не нашел
и трой не гонял
 
Ответить с цитированием

  #7  
Старый 01.12.2009, 11:34
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

Скорее трой хранит свои конфиги (модули) в текстовых файлах. Запускаться все равно кто то должен. Это не зиродей для блокнота !!! :-)
 
Ответить с цитированием

  #8  
Старый 01.12.2009, 12:30
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

за чужие деньги и не такое начнешь искать, либо у них свежий завоз веществ.
p.s. ушел перечиытвать "Войну и мир", вдруг чего пропустил, когда в школе проходили)))
 
Ответить с цитированием

  #9  
Старый 01.12.2009, 12:34
-=chelovek=-
Участник форума
Регистрация: 03.07.2009
Сообщений: 152
Провел на форуме:
321598

Репутация: 34
По умолчанию

Цитата:
Сообщение от neprovad  
за чужие деньги и не такое начнешь искать, либо у них свежий завоз веществ.
p.s. ушел перечиытвать "Войну и мир", вдруг чего пропустил, когда в школе проходили)))
Посмотри внимательно, мож там вирус где то между строк/букв!.. Ещё моск съест!. Проверь перед этим книгну антивирем. ))))
 
Ответить с цитированием

  #10  
Старый 01.12.2009, 12:45
Cthulchu
Познавший АНТИЧАТ
Регистрация: 22.11.2007
Сообщений: 1,822
Провел на форуме:
4468361

Репутация: 1549


Отправить сообщение для Cthulchu с помощью ICQ
По умолчанию

Цитата:
Сообщение от spider-intruder  
Скорее трой хранит свои конфиги (модули) в текстовых файлах. Запускаться все равно кто то должен. Это не зиродей для блокнота !!! :-)
Если так и есть, то в новости нету совсем ничего нового и прикольного.
Если кто-то найдет побольше конкретизирующей инфы по этому поводу - сообщите пожалуйста.
-----------------------------------------------------
-----------------------------------------------------
Цитата:
Hackers could evade most existing antivirus protection by hiding malicious code within ordinary text, according to security researchers.

One of the most common ways of hijacking other people's computers is to use "code-injection" attacks, in which malicious computer code is delivered to and then run on victims' machines. Current security measures work on the assumption that the code used has a different structure to plain text such as English prose.

Now a team of researchers has highlighted a potential future theatre in the virus-security arms race by working out how to hide malware within English-language sentences.

Josh Mason of Johns Hopkins University in Baltimore, Maryland, and his colleagues developed a way to search a large set of English text – mostly composed of more than 15,000 Wikipedia articles and roughly 27,000 books from the online library Project Gutenberg – for combinations of words that could be used in code.

Their program highlighted the text to be used in the instruction set in bold, while leaving the sections to be skipped in plain text, as in the following example: There is a major center of economic activity, such as Star Trek, including The Ed Sullivan Show. The former Soviet Union."
я очень люблю наших журналистов...
Но и сама новость... какая-то недекватная - никакой конкретики, как ты будешь прятать код среди текста. Новый метод обфускации? Так аверы и так не чекают текст не исполнительных файлов, какой смысл в них что-то прятать... мда...

Последний раз редактировалось Cthulchu; 01.12.2009 в 12:56..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Берегитесь новые вирусы!!! Gilly Защита ОС: вирусы, антивирусы, файрволы. 4 28.09.2009 01:25
Вирусы научились отключать виртуальные машины system_32 Мировые новости 3 24.11.2006 16:36
Вирусы - как правильно защищаться. Utochka Чужие Статьи 12 05.08.2006 04:07



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ