city_rat: (Default)
city_rat ([personal profile] city_rat) wrote2009-08-26 10:15 pm

Паразитическое

Шедеврально.

Вирус Win32.Induc заражает один из файлов, использующихся при компиляции проектов в среде разработки Delphi, после чего все скомпилированные проекты становятся его распространителями. При компиляции любого Delphi-проекта, использующего модифицированную вирусом библиотеку, получается приложение, обладающее функциональностью оригинального вируса.

Ну, то что одна из сборок кипы оказалась им зараженной - это ладно, нефиг пользоваться этим гуном.

Но вот что мне понравилось:

Примечательно, что помимо легальных программ заражению подверглись и разработки вирусописателей. Так, нами были обнаружены вирусы (Trojan.PWS.Banker.30321, Trojan.DownLoad.44695 и др.), разработанные в среде Delphi и при этом зараженные Win32.Induc.

[identity profile] sabotagecat.livejournal.com 2009-08-26 06:28 pm (UTC)(link)
Так, паразиты есть(и даже второго порядка!), очередь за симбионтами.

[identity profile] city-rat.livejournal.com 2009-08-26 06:30 pm (UTC)(link)
Давно уже. Было несколько вирусов, которые патчили дыру в системе безопасности винды.

[identity profile] sabotagecat.livejournal.com 2009-08-26 06:32 pm (UTC)(link)
Точно, вспомнил.

Биосфера, итить. Скоро ебстись начнут.

Проходили уже

(Anonymous) 2009-08-26 07:58 pm (UTC)(link)
Заебись! - потёр руки хакер Вася, завершив компиляцию очередного вируса. И всё заеблось.


И Капча выдала очень своевременную капчу: vaseline well

:D

--
Коган-варвар

Jonathan Swift...

[identity profile] zapiens.livejournal.com 2009-08-26 06:55 pm (UTC)(link)
So, naturalists observe, a flea
Has smaller fleas that on him prey;
And these have smaller still to bite ’em;
And so proceed ad infinitum.

Re: Jonathan Swift...

[identity profile] city-rat.livejournal.com 2009-08-26 06:58 pm (UTC)(link)
Это кто же, кто же, кто же
На моей сидит спине
Это кто же меня гложет
И елозиет по мне?

А на мне сидит блоха
Мерзость попрыгучая
Я сейчас ее поймаю...

А ПОТОМ ЗАМУЧАЮ!

[identity profile] amarao-san.livejournal.com 2009-08-26 06:57 pm (UTC)(link)
хоссподи. А чё не дотнет?

[identity profile] city-rat.livejournal.com 2009-08-26 06:59 pm (UTC)(link)
Дотнетовский еще не поймали.

[identity profile] amarao-san.livejournal.com 2009-08-26 07:02 pm (UTC)(link)
потому что им мешает вирус, заражающий VS, в котором компилят антивирусы? :)

[identity profile] amarao-san.livejournal.com 2009-08-26 07:25 pm (UTC)(link)
visual studio

[identity profile] prool.livejournal.com 2009-08-26 07:02 pm (UTC)(link)
Такие вирусы Безруков назвал create-вирусами и писал о них еще в конце 80-х

[identity profile] city-rat.livejournal.com 2009-08-26 07:17 pm (UTC)(link)
Да прикол не в способе заражения, а во вторичном паразитировании...

[identity profile] prool.livejournal.com 2009-08-26 07:30 pm (UTC)(link)
Бутерброды из вирусов тоже известны давно, но такой бутер наверное обнаружен впервые

В годы Безрукова было модно искать вирусы, проверяя изменение длины или контрольной суммы всех исполняемых файлов. Основная опасность create-вируса в том, что нет эталонного чистого (незараженного) файла

[identity profile] taraslive.livejournal.com 2009-08-26 07:51 pm (UTC)(link)
Я на паскале писал, так как пропод боялся всех файлов кроме паскалевских. Вирус потерял к сожалению. Интересно заразил бы он дельфевые проекты или нет.
Вирус с вирусом это мощно.