Абонентское обслуживание компьютеров, ремонт компьютеров в Москве.
Абонентское обслуживание компьютеровРемонт компьютеров, компьютерная помощьСКС, Структурированные кабельные системыIT АутсорсингСистемы безопасностиЛокальные сети
Общие сведения
Компьютерный Сервис
Локальные сети
Интернет
Структурированные Кабельные Системы (СКС)
IT аутсорсинг
Системы Безопасности
Статьи
Опубликовано: 29.06.2009
Опубликовано: 10.12.2008
Поиск
Статистика
Rambler's Top100
Новости

Ботнет прячет команды в картинки

Специалисты SecureWorks обнаружили зомби-сеть, которая маскирует инструкции от контролирующего центра под JPEG-файлы. К счастью, эта маскировка под картинки далеко не совершенна, так что вполне поддаётся "вычислению" защитными средствами.
Речь идёт о неком троянце, который в SecureWorks называют Monkif/DlKhora. Основное назначение этого вредоноса состоит в загрузке на зараженный компьютер других программ и их последующем запуске. Monkif также пытается отключать установленные на компьютере антивирусную защиту и файрвол.
Особый интерес представляет схема взаимодействия этого загрузочного трояна с контролирующим центром. ??нструкции от него приходят в таком виде, словно это HTTP-сервер, возвращающий изображение в формате JPEG по запросу клиентской машины. В частности, они сопровождаются HTTP-заголовком с "Content-Type: image/jpeg", а также 32-байтным JPEG-заголовком. Бот мониторит входящий трафик и, распознав такой заголовок, декодирует оставшуюся часть сообщения.
Впрочем, несмотря на то, что задумана эта схема с некоторой долей фантазии, реализована она довольно топорно. Так, инструкции кодируются весьма примитивно: "исключающее или" с фиксированным однобайтовым ключом.
Да и маскировка под картинку тоже неидеальна. Даже данные о размере изображения в поддельном JPEG-заголовке не соответствуют самому "изображению"-инструкции. Это может быть использовано специалистами по киберзащите для отлавливания таких инструкций в общем трафике.

??сточник: www.webplanet.ru

Связь с нами

Тел.: (495) 411-23-02

On-Line заявка

E-mail: info@lansks.ru

Прайс-листы
Полезная информация
Справочники
Новости
Опубликовано: 29.12.2012
Опубликовано: 20.09.2011
Опубликовано: 25.03.2011
Опубликовано: 05.03.2011
Опубликовано: 02.03.2011
1 2 3 4 5 6 7 8 9 10 ... 75
© ЛанСтрой 2008-2019
ремонт компьютеров, компьютерная помощь, обслуживание компьютеров, локальные сети, монтаж сетей, телефония, СКС.
Перепечатка материалов допускается только с обязательной установкой активной ссылки на источник