19.03.2012, 19:11:29
«Неизвестный язык программирования» самого знаменитого трояна современности установлен

Эксперты «Лаборатории Касперского» при помощи мирового сообщества программистов сумели опознать язык программирования, на котором написан фрагмент кода трояна Duqu. Ранее предполагалось, что для его создания был использован специально созданный язык программирования.

«Лаборатория Касперского» объявила, что сумела идентифицировать «неизвестный язык программирования», на котором написан фрагмент кода известного трояна Duqu, использованный при атаках на промышленные и правительственные объекты Ирана.

Напомним, что о затруднениях в опознании языка программирования эксперты «Касперского» заявили 7 марта 2012 г.

Трудность в идентификации касалась кода так называемого «Фреймворка Duqu», ответственного за взаимодействие инфицированного компьютера-жертвы с командным сервером.

Согласно сообщению компании, исследования «Фреймворка Duqu» в «Лаборатории Касперского» длились с ноября 2011 г. За это время эксперты привлекли к работе специалистов-реверсеров из Microsoft и проверили около трех десятков языков программирования, «включая экзотические Brainfuck и Haskell», однако, не нашли языка, который бы создавал код, подобный «Фреймворку Duqu».

После нескольких месяцев исследований эксперты «Лаборатории Касперского» обратились за помощью к сообществу программистов.

Самыми популярными гипотезами, выдвинутыми корреспондентами «Лаборатории Касперского» были различные диалекты LISP, Forth, Erlang, Google Go, Delphi, OO C и старые компиляторы C++ и других языков.

Обработав полученные ответы, в «Лаборатории Касперского» сделали вывод, что «Фреймворк Duqu», с высокой долей вероятности, написан на C. Однако, при разработке авторы использовали собственное объектно-ориентированное расширение, что позволяет считать использованный язык редким диалектом C. В качестве компилятора, скорее всего, был использован MSVC 2008.

[Троян Duqu используется для точечных атак на промышленные объекты Ирана]
Троян Duqu используется для точечных атак на промышленные объекты Ирана

Отмечая нетрадиционность подхода авторов Duqu, вирусный эксперт «Лаборатории Касперского» Игорь Суменков замечает, что использовать диалект C вместо C++ авторов Duqu могли побудить «недоверие к компиляторам С++, характерное для разработчиков с многолетним опытом, которые начинали с ассемблера», а также широкая переносимость.

«Эти два фактора указывают на то, что код был написан командой опытных разработчиков «старой школы», которые хотели создать легко модифицируемую и портируемую платформу для атак», – говорит эксперт.

Главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев замечает, что авторами Duqu были «не просто «олдскульные» программисты, а еще и люди у которых масса «свободного» времени». По его мнению, у разработчиков на написание кода и его отладку ушло много времени, хотя такую работу можно было сделать быстрее и проще. «У них не было задачи сделать работу быстро. Мы шутили, что, может быть, они вообще в тюрьме сидят», - говорит Гостев.

Понимание природы кода Duqu поможет «создать для него эвристику», поясняет эксперт. Кроме того, не исключено, что теперь удастся найти легальные программы, при создании которых использованы те же методы, и таким образом, выйти на команду разработчиков.

Стоит заметить, что происхождение троянов Duqu и близкородственного ему Stuxnet, атакующего ядерные объекты Ирана, до сих пор остается загадкой.

Напомним, что о трояне Duqu стало известно 1 сентября 2011 г. По предположению экспертов, этот троян был создан для точечных атак на компьютеры промышленных объектов, а также правительственных и коммерческих структур Ирана.

Duqu был создан на единой программной платформе с другим знаменитым компьютерным червем Stuxnet, который в 2011 г. поразил иранские атомные электростанции, а также проник в сети целого ряда других предприятий по всему миру.

По мнению экспертов «Лаборатории Касперского», над обоими троянами работала одна и та же группа авторов. В отличие от Stuxnet, Duqu предназначен не столько для непосредственных вредоносных действий в зараженной системе, сколько для организации канала доставки и установки в систему дополнительных троянских модулей.

Поскольку Duqu применяется для точечных атак, число пораженных им компьютеров сравнительно невелико. В «Лаборатории Касперского» оценивают число известных инцидентов, связанных с Duqu, «примерно как 25», причем общее их общее количество вряд ли превышает 100. В каждом из инцидентов могло участвовать несколько десятков компьютеров.

«Нет никаких сомнений, что Stuxnet и Duqu были написаны в интересах какого-то правительства, но какого именно, доказательств нет», - заявлял ранее Александр Гостев.

Напомним, что 4 марта 2012 г. бывший глава Агентства национальной безопасности США Майкл Хэйден (Michael Hayden) в интервью телеканалу CBS заметил, что Stuxnet «был хорошей идеей». При этом генерал не рассказал, какое государство стоит за созданием этого трояна, преемником которого стал Duqu.


Адрес новости: http://www.cnews.ru/news/top/index....12/03/19/482105

15-02-2012 12:47 Болгарія вирішила відмовитися від участі в Торговельній угоді щодо боротьби з контрафактною продукцією, доки Євросоюз чітко не визначиться стосовно її застосування
Угода передбачає також активізацію боротьби з піратством в Інтернеті.

Про це заявив міністр економіки, енергетики і туризму Болгарії Трайчо Трайков. На його переконання, цей документ може призвести до зростання поліцейського свавілля, що зашкодить як іміджу країни, так і суспільству. Кілька днів тому в кількох містах Болгарії відбулися акції протесту проти запровадження суворого контролю за дотриманням авторських прав в Інтернеті.

http://www.nrcu.gov.ua/index.php?id=4&listid=164139

Сперва менты набегают на офис этого самого ex.ua. На офис, заметьте, не на дата-цетр, где сервера стоят. Хотя, наверное, это журналисты в новостях что-то неправильно сказали.
...И изымают СЕРВЕРА.
Само собой, после такого (несмотря что сервера не в офисах держат) Экс ю эй валяется. В принципе.
В новостях нам сообщают, что экс ю эй имел честь стоять в списке 25 самых пиратских сайтов.
(Народ ликует и ощущает гордость)
...Не вижу ничего плохого, что он там состоял. Очень хорошо, что был такой ресурс! Надеюсь, и дальше будут, и много-много. Для всех.
Тут же собирается не очень-то вменяемая толпа и идёт валить сайты - министерства внутренних дел Украины, службы безопасности Украины, ещё каких-то (почему-то) ведомств и (почему?) сайт телеканала "1+1".
В блогах "Украинской правды" мелькает информация о некой международной хакерской компании (в значении - организации, то есть группе знакомых), к которой обратились народные ломальщики.
Что характерно: информация не подтверждается. Самими хакерами, на которых ссылались, в том числе.
Как бы там ни было, а избранные сайты зла худо-бедно валяют.
Несколько дней стоит несусветный галдёж. (Всенародное валяние официальных сайтов выходит, однако, какое-то очень неубедительное. Они то и дело всплывают).
После чего домен экс ю эй поднимают, и на прославившемся сайте экс ю эй обнаруживаются даже доступными кое-какие файлы. Не все, далеко не все. Но всё же.
(Кстати, из тех, что там сейчас доступны: Питер Уоттс Peter Watts Blindsight «Ложная слепота» - http://www.ex.ua/view/12283579) Фиг! (( Уже нет. А ведь был ещё пару дней назад...

Так вот. Что это было, а?
Экс ю эй, к тебе взываю: что это была за комедия?

находим себе ёлку, ставим её в каментах и кладём под неё подарки

я кладу под неё... гм. странная идея. но вот мне пришло в голову. что первым делом я кладу под неё
парусник
а ещё (чтобы было не так странно) я кладу под ёлочку
...путешествие!
ну, раз уж с парусника началось, - то логично, да
и
книги.

а какие книги мы туда положим, а?

19 ноября умерла мама, 20 я её похоронил
совершенно не могу говорить с теми, кто хоть сколько-нибудь меня знает

впрочем, и сюда пишу, наверное, только потому, что пьян

я хорошо маскируюсь. но интеллектуальная моя потенция здорово пострадала, по-моему.
ну, постараюсь восстановиться.
до новых встреч.
В колонках играет - http://www.stereomood.com/song/43982

http://www.stereomood.com/song/48113

какие-то курдские повстанцы, не?

Серия сообщений "звуки":
Часть 1 - а есть тут живые? а ну скажите мне, чья это песенка:

Сім років назад постав Майдан.
На згадку, враження від дня: http://lenta-ua.livejournal.com/97418.html

это обычно сопряжено с падением адекватности, вялостью и неспособностью. всё это унывает меня куда более самой болезни.
очень хочу под одеяло, спать-спать.

http://www.stereomood.com/song/45993

Настроение сейчас - болею

В колонках играет - YESTERDAY'S STREETS by BO GRUMPUS

двадцать лет, как-никак.
как пишет poryad.com: ««Триста лет неволи, двадцать лет свободы» – це зараз про нас». (Це слова Марини Цвєтаєвої про Чехію, яку тоді якраз щойно окупував Гітлер)
(звіт поряд.кома з мітингів: http://www.poryad.com/?p=12433.)
а моя голова зранку відчуває наближення італіського розпеченого повітря, і мені ні до чого ніщо.

A Читать далее
на ошибки желательно указать.

http://www.flibusta.net/a/33386

но сгореть в девять часов утра - это даже для меня круто.
сгорела не только спина. но и зад.
понимаю, что чувствуют змеи. меняя кожу.




Круто меня разыграли. Это были эти ребята.

с мировой премьерой black inges (если я слов не перепутал))
шустер умничка, хоть и змейс и стервятник.
и операторы у шустера вменяемые, грамотные. и вообще команда хорошо подобрана. ажно завидую.

пишут:

Уважаемые пользователи! В связи со слабой популярностью блоговой платформы diary.ru, а также низким качеством содержания большинства блогов, администрацией биржи Buypost.ru было принято решение остановить принятие и модерацию новых блогов на указанной платформе до существенного улучшения ситуации.
Все работающие в системе блоги на diary.ru продолжат свое функционирование, заявки будут поступать в штатном режиме, но только от оптовых рекламодателей. Покупка ссылок на diary.ru пользователям внутри биржи будет недоступна. Также, начиная с 27 июня 2011 года, будет отключена возможность добавить новый diary-блог в систему.
Надеемся на ваше понимание.
С уважением, коллектив BuyPost.ru

качество содержания блогов, да? качество ли ру их вполне удовлетворяет!..

 

 

 

 

 

обои раш каталог

и познаю, что чувствуют оскверняющие могилы. - ничего они не чувствуют!

скажите мне ещё, что и ГУВХ свой дневник удалил!

...а-а, нет, не удалил )






проплачено:
Бетонная стяжка стоимость в Москве.

FonMax удалил дневник - и давно, наверное.
а я его что-то вспоминаю. время от времени. не дневник - фонмакса.

буддха-бар: http://www.buddhabar.com.ua/#/news/
(музыка меняется-отключается в правом верхнем углу)

оно и раньше было странноватым местом, но сейчас... как зайдёшь, как увидишь все эти кнопочки, ссылочки, рекламочки... - так и сразу выйдешь.

Начинайте свой день с клика на кнопки здесь и здесь.
Кликнуть можно один раз в день. Вам это не стоит ни гроша, а те, кто остался вдали от дома, без крова и еды, получат свою чашку риса и позавтракают вместе с вами. Подобная практика полезна, кстати, и без всяких
землетрясений, просто как ежедневная привычка.

01-12-2010 13:28 Італійський Парламент схвалив освітню реформу
Нижня палата підтримала законопроект про скорочення фінансування наукових досліджень і звільнення тисяч освітян.

Таким чином влада планує заощадити близько 9-ти мільйонів євро протягом року. Напередодні проти нововведень виступили майже 50 тисяч студентів у Римі. Демонстрації відбулися і в інших італійських містах.

слишком быстро.

22.11.2010 9:00, Київ. Майдан Незалежности. Всеукраїнська акція протесту Центральный штаб спасения украинского предпринимательства информирует представителей средств массовой информации о начале бессрочной всеукраинской акции протеста против принятия Налогового кодекса. Мы надеемся, что Президент Украины, как гарант Конституции, проявит политическую волю и выполнит требования миллионов граждан Украины. На данном этапе мы обращаемся к президенту с единственным требованием - наложить вето на принятый Верховной Радой Украины антинародный Налоговый Кодекс. В случае невыполнения данного требования предприниматели Украины будут вынуждены прибегнуть к более радикальным формам гражданского протеста. Начало акции 22.11.10 в 9:00 на Майдані Незалежності Уважаемые журналисты. В столь ответственный для миллионов людей момент мы обращаемся к Вам и просим выполнить свой профессиональный и гражданский долг – быть объективными в освещении событий. Пресс-служба Центрального штаба спасения украинских предпринимателей (093) 050-90-30, (050) 513-38-18 Якщо президент Віктор Янукович у понеділок до 18:00 не ветує Податкової кодекс, підприємці почнуть процедуру референдуму з дострокового припинення повноважень президента. підприємці звертаються до громадян України із закликом 22 листопада з 9 ранку вийти на Майдан Незалежності і підтримати ті акції протесту, які вже кілька тижнів тривають по всій країні. "Ми повинні чітко усвідомлювати, що якщо акції захлинуться, інших акцій не буде. Сьогодні це питання не тільки соціально-економічних прав, це питання громадянських прав і свобод в цілому, нашої державності і всього, що є цінним для нас", - сказав представник організаційного страйкового комітету Олександр Данилюк. "Ми також просимо діаспору підтримати нас акціями солідарності в усіх країнах світу. Ми звертаємося до правозахисників всіх країн. Ми звертаємося до небайдужих громадян братської нам Росії, де, як ми знаємо, багато хто любить Україну і переживає за неї", - зазначив він. "Ми просимо їх, починаючи з 9 ранку, проводити пікетування посольств України у своїх країнах з тим, щоб показати, що ми не залишилися один на один з тим беззаконням і свавіллям, в якому ми знаходимося", - підкреслив представник підприємців. Як відомо, 18 листопада Верховна Рада прийняла в другому читанні і в цілому Податковий кодекс.

сабж

(за інформацією районної газети "обухівський край")

у виборах президента 2010 року взяло участь 64,75 відсотка виборців краю.
жодного кандидата не підтримали 2934 жителі.
найбільшу підтримку отримала діючий прем'єр ю. тимошенко - 43 984 голоси (44,17 %).
далі голоси розподілилися так:
с. тигіпко - 15 530 голосів (15,59 %)
в. янукович - 14 977 (15,04 %)
а. яценюк - 8 579 (8,61 %)
в. ющенко - 3 271 (3,28 %)
в. литвин - 2 252 (2,26 %)
п. симоненко - 1 825 (1,83 %)
а. гриценко - 1 534 (1,54 %)
о. тягнибок - 1 514 (1,52 %)
решта кандидатів набрали від 267 до 36 голосів, тобто нижче одного відсотка.

власне, сабж

кто вы? что вас сюда завело? )