mboost-dp1

remora.ca

Botnet bag DDoS-angreb dræber måske sig selv

- Via Washington Post Blog - , redigeret af Net_Srak

Siden slutningen af sidste uge har amerikanske og sydkoreanske regeringshjemmesider været under angreb fra et botnet bestående af flere tusinde computere. Nu tyder noget på, at angrebene snart slutter.

Ifølge sikkerhedsekspert Joe Stewart fra firmaet SecureWork tyder det på, at softwaren, der udgør botnettet, en variant af MyDoom-ormen, vil begå selvmord i dag. Programmet vil dog ikke nøjes med ikke længere at virke, det vil overskrive sin værts harddisk.

Sletningen af harddisken vil ske med sætningen “memory of the independence day,”, efterfulgt med så mange u’er, der kan være på harddisken.

Det vurderes, at op mellem 60.000-100.000 computere er inficeret, men måske slipper de med skrækken. Endnu er ingen computere blevet slettet, selvom det er blevet fredag, hvilket kan skyldes en fejl i koden, dog er det også muligt, det først sker lidt senere.





Gå til bund
Gravatar #1 - Dullface
10. jul. 2009 10:56
Åh nej, håber jeg virkelig ikke. Jeg er lidt bange for at jeg selv er ramt af den orm, da jeg bruger 4chan nu og da..
Måske man skulle finde sin eksterne harddisk frem. Jeg bruger dog scriptblocker og spybot, må bare håbe. :(
Gravatar #2 - terracide
10. jul. 2009 10:58
Så kan folk fandme lære at køre med ikke-opdateret sikkerhedssoftware...eller slet intet.

Har prøvet at ringe til folk der ikke mente de havde problem og da ikke kørte antivirus/firewall "da jeg ved hvad jeg klikker på og har styr på det"....de tog fejl og stod og spammede på livet løs...helt uvidende.
Gravatar #3 - SpYkE112
10. jul. 2009 11:12
terracide (2) skrev:
Så kan folk fandme lære at køre med ikke-opdateret sikkerhedssoftware...eller slet intet.

Har prøvet at ringe til folk der ikke mente de havde problem og da ikke kørte antivirus/firewall "da jeg ved hvad jeg klikker på og har styr på det"....de tog fejl og stod og spammede på livet løs...helt uvidende.

Utroligt de aldrig har lagt mærke til at deres kørte mega langsomt.. Jeg har prøvet det en gang, og det lagde sku hele vores net forbindelse ned, ret trælst :)
Gravatar #4 - f-style
10. jul. 2009 11:19
Ved ikke hvordan moderne virus arbejder, men kan huske jeg fik virussen blaster igennem skolens netværk (ca. 6-7 år siden), da kunne jeg godt mærke pc'en blev vildt langsom osv.

Fatter ikke at folk ikke ligger mærke til at ens pc starter 3 gange så langsomt og er vildt langsom til at starte programmer osv. Det er altså de tydeligste tegn på man har en virus eller trojan inde på computeren. Jeg bruger selv antivirus, en der er aktiv hele tiden og så nogle stand alone til når jeg gennemsøger hele pc'en. Ser jeg forandringer på hastigheden på PC'en laver jeg altid en virus scan, spyware/adware scan og sletter det der kan slettes. Er der meget (yderst sjældent) så formaterer jeg og installerer windows på ny.

Har lavet en unattended windows CD som ordner installationen uden selv at skulle trykke next hver gang, sammen med en del silent installers lige efter install :). Dejligt nemt at geninstallere windows på den måde, så slipper man for at sidde længe ved pc'en bare fordi windows skal geninstalleres.
Gravatar #5 - Zeales
10. jul. 2009 11:20
I for one, welcome our new spamming overlords.

On topic: Så vidt jeg kunne finde frem til, ødelægger den sig selv klokken 22:30 i aften dansk tid. Jeg kan desværre ikke afsløre min kilde :)

Gravatar #6 - Zeales
10. jul. 2009 11:21
f-style (4) skrev:
Ved ikke hvordan moderne virus arbejder, men kan huske jeg fik virussen blaster igennem skolens netværk (ca. 6-7 år siden), da kunne jeg godt mærke pc'en blev vildt langsom osv.

Fatter ikke at folk ikke ligger mærke til at ens pc starter 3 gange så langsomt og er vildt langsom til at starte programmer osv. Det er altså de tydeligste tegn på man har en virus eller trojan inde på computeren. Jeg bruger selv antivirus, en der er aktiv hele tiden og så nogle stand alone til når jeg gennemsøger hele pc'en. Ser jeg forandringer på hastigheden på PC'en laver jeg altid en virus scan, spyware/adware scan og sletter det der kan slettes. Er der meget (yderst sjældent) så formaterer jeg og installerer windows på ny.

Har lavet en unattended windows CD som ordner installationen uden selv at skulle trykke next hver gang, sammen med en del silent installers lige efter install :). Dejligt nemt at geninstallere windows på den måde, så slipper man for at sidde længe ved pc'en bare fordi windows skal geninstalleres.


Blaster skulle meget gerne ikke havde noget at gøre med hastigheden på din computer/internet forbindelse, da det meget overfladisk bare var et "script" der genstartede maskinen.
Gravatar #7 - Nextnx
10. jul. 2009 11:40
terracide (2) skrev:
opdateret sikkerhedssoftware

Det afhjælper jo ligsom kun kendte vira/tro/worms

Af denne grunder laves der af varianter vira/tro/worms osv.
De har et simpelt navn "Zero day" og så kan du installere alle de tjeks du vil, ind kommer de hvis du surfer steder hvor de er lagt op med software de er beregnet til at udnytte.
Gravatar #8 - terracide
10. jul. 2009 11:42
#7:
Nej, det gør ej, det kan også spotte programmer der laver tvivlsomme ting og en firewall kan alarmere dig om nyt traffik...


Terra - In your face Linux-n00b...
Gravatar #9 - Nextnx
10. jul. 2009 11:45
@8
Bwahahaha, Point taken that you know shit ;-)

Men jeg håber da for dig at din firewall kommer ind og "saves the day" med det hul i IE løber rundt med i hvor mange år?

Ser du det gør den ikke, da det er ikke hvad SPI går ud på.
Gravatar #10 - Schrum
10. jul. 2009 11:53
#1

Hvis du nu bare er fornuftig og ikke downloader rapidshare links derinde fra, så skulle du ikke være i fare.
Gravatar #11 - terracide
10. jul. 2009 11:55
#9:
Skal vi til at sammenligne æbler og burhøns nu?
Gravatar #12 - Che0ps
10. jul. 2009 11:58
Dullface (1) skrev:
Åh nej, håber jeg virkelig ikke. Jeg er lidt bange for at jeg selv er ramt af den orm, da jeg bruger 4chan nu og da..
Måske man skulle finde sin eksterne harddisk frem. Jeg bruger dog scriptblocker og spybot, må bare håbe. :(


Hvis du har fået den, så tror jeg nu ik du har fået den igennem 4chan ( med mindre du som #10: Schrum siger, har siddet og downloadet deres rapidshare links og klikket på exe filerne der inde i :-) ), den spredes via e-mails og nogle enkelte p2p programmer ..

Anyways så virker spybot/scriptblocker ikke imod den, hvis du skulle være infekseret :-)
Gravatar #13 - Nextnx
10. jul. 2009 12:00
terracide (11) skrev:
#9:
Skal vi til at sammenligne æbler og burhøns nu?
tut, Det gør du bare i en anden tråd der er oprettet med det formål.

Apropo det diskuteret må jeg tolke med din uvidenhed og nu undvigende indlæg at du jo bare fabler ud at vide.
Gravatar #14 - Kedekede
10. jul. 2009 12:02
Slamkodere. Hvis i skal lave en virus, så gør det ordenligt.

Bedre held næste gang. HEPPER!
Gravatar #15 - terracide
10. jul. 2009 12:10
#13:
Pot, kettle, black :)
Gravatar #16 - Kirsebær
10. jul. 2009 12:14
Hvis ens pc er slukket og man først tænder den bagefter ens hdd skulle være slettet (såfremt det er rigtigt og man er inficeret), ville det så ikke være nok blot at starte den i fejlsikret tilstand, og så kører noget ad-ware/virus cleaner? Så kan programmet vel ikke nå at blive eksekveret. Tænker lidt på min mors bærbar...den er næppe opdateret :)
Gravatar #17 - terracide
10. jul. 2009 12:24
#13:
Hvis mener det er "irrelevant" at jeg påpeger dine tomme ord...skulle du så ikke selv lukke arret og komme videre? :)

Terra - N00b-troll :)
Gravatar #18 - Nextnx
10. jul. 2009 12:36
@16
Slettet disk er en slettet disk, dvs. overskrevet og for dit vedkommende "tom disk".
Dvs. fejlsikret tilstand findes ikke mere eller dine programmer eller dit styresystem for den sags skyld.
Hermed du skal installere windows på ny.

@17
tut, Jeg beklager men dette stuff overstiger vist dit hovede.
Gravatar #19 - GormDK
10. jul. 2009 12:38
Nextnx (18) skrev:
Slettet disk er en slettet disk,

Men kan den godt slette din disk, hvis din computer er slukket?
Gravatar #20 - p1x3l
10. jul. 2009 12:40
de ved at synes de selv er gode til at gætte hva closed source virar gør .... synes bare aldrig de har ret ? :D llooool
Gravatar #21 - El_Coyote
10. jul. 2009 12:42
#20
Tja eller virus programmører er lige så store slamkodere som alle andre?
Gravatar #22 - Nextnx
10. jul. 2009 12:49
GormDK (19) skrev:
Men kan den godt slette din disk, hvis din computer er slukket?
Minor detail.. X|
Gravatar #23 - reefermadness  
10. jul. 2009 14:09
#6 Nej blaster var en orm der brugte ufattelig mange ressourcer på at spamme andre maskiner med ormen, Det at den genstartede var på grund af det exploit den brugte når den skulle inficere..

Kom shutdown dialogen så var man ret sikker på at man var inficeret (igen igen)

Fik den selv en del gange da den var ny og ingen rigtig havde lavet noget imod den, kørte ikke med firewall dengang, men jeg blev klogere hehe

Det at computeren genstartede gang på gang var på grund af at den konstant blev inficeret på ny
Gravatar #24 - Modvig
10. jul. 2009 15:36
#4 Ikke for at starte OS krigen forfra, men det kunne jo være at nogle af de mange windows brugere, bare har vænnet sig til at deres computer per automatik med tiden kører ringere og ringere og tror det er sådan windows fungerer :P?
Gravatar #25 - milandt
10. jul. 2009 15:46
Onychia (24) skrev:
Ikke for at starte OS krigen forfra [...]
#24 Ikke for at sige at du er dum at høre på, men du er dum at høre på :-)

Gravatar #26 - HrVoksen
10. jul. 2009 18:50
OT:
Mit problem med Newz.dk er personer som terracide.

#4
tjaa hvis pludselige reboots er hvad du kalder langsom tror jeg på dig, ellers er det ikke blaster der er den skyldige.
Gravatar #27 - reefermadness  
10. jul. 2009 19:14
#26 .. Blaster havde det med at gøre min internet forbindelse utrolig langsom.. Opstartstid har dog intet med den at gøre
Gravatar #28 - nomissenrojb
10. jul. 2009 20:36
Er den død?
Gravatar #29 - sheph
10. jul. 2009 21:05
#28: Dem den slog ned kan sikkert ikke svare herinde :P
Gravatar #30 - Odyssey
10. jul. 2009 21:42
Nok derfor der blev så stille ;)
Gravatar #31 - IceDane
10. jul. 2009 21:52
Jeg må lige sige at det er helt sjokerende hvor meget uvidenhed der omkring viri, endda på denne side.

Alle virus programmer(Der ikke er lavet af en flok idioter) bruger, blandt meget andet, noget der tjekker for bestemte mønstre af maskinkode. Hvis du skriver et program der kalder en bestemt API, vil det stykke kode altid se ens ud(på den computer, ikke nødvendigvis andre, idet det ikke er sikkert hvor i hukommelsen nogle DLL filer bliver loadet osv.).
Hvis et program så indeholder kode bestemte mønstre i en bestemt rækkefølge, kan det program muligvis opfattes som et skadeligt program. Det er den måde de fleste viruser bliver fanget.

Desværre er der mange flere og endnu mere komplicerede, såsom nogen der ændre sin egen kode og krypterer sig selv og så videre, og for at fange dem skal man bruge meget smartere teknikker. Måske er der noget der altid ser ens ud i filen, ligesom en signatur eller noget lignende.

Det er egentlig et rimelig kompliceret emne, da det er helt ufatteligt hvor avancerede nogle viruser kan være. Jeg ville endda gå så langt at sige at der er nogen der ikke rigtig kan fanges af disse distribuerede virus rogrammer, fordi det ville kræve et par menneskelige øjne for at se mønstrene, både i koden og de spor den efterlader.

#Ham der sagde noget pis om blaster uden at ane hvad han snakkede om:

Blaster pillede hele tiden ved RPC servicen, der gjorde at computeren genstartede sig selv. Det var ikke den der gjorde det direkte.
Gravatar #32 - Sikots
10. jul. 2009 22:59
#31
Ved du selv hvad du snakker om?
Du snakker jo total luft...

Nu hvor du påberåber folks "uvidenhed" - hvad så med du begynder at bruge ordet "vira" i stedet for "viruser" ?

Så vidt jeg HUSKER pillede Blaster ikke ved RPC servicen, den benyttede den blot.
Derfor kunne man også benytte "shutdown -a" for at overtrumfe Blaster, så maskinen ikke genstartede.

Terracide, kan du for en gangs skyld ikke bare lukke røven? Det er da utroligt en omgang mundlort du konstant fyrer af. Normalt morer jeg mig over trolling, men du er bare for overdrevet.

Og så rate da lige mit indlæg som Flamebait, nu i har læst det :)
Gravatar #33 - Nextnx
11. jul. 2009 00:22
Sikots (32) skrev:
Så vidt jeg HUSKER pillede Blaster ikke ved RPC servicen, den benyttede den blot.
Nej da, den lavede kun buffer overflow og det er jo en feature, det ved alle da der koder.
Gravatar #34 - Oinkstah
11. jul. 2009 06:24
Ihh!.. Hvor er det skønt ikke at være plaget af alt det virus lort!.. Tak Steve J. Du er dagens mand i skysovs!..
Gravatar #35 - Kirsebær
11. jul. 2009 07:49
Kom til at tænke på at siden den skriver "memory of the independence day", mon ikke det så var meningen at det skulle ske den 4. juli?
Gravatar #36 - ZM4573R
11. jul. 2009 08:15
#32....
Nu må man rent faktisk gerne sige virusser i stedet for vira, ligesom at man må sige kontoer i stedet for konti. At det er at voldtage det danske sprog er en anden side af sagen. ;)

Jeg husker blaster virussen, træls, men var da relativt nem at komme af med, og man opdagede jo ligesom hvis man havde den, også var det bare at komme igang med removal tool. :) Problem solved.
Gravatar #37 - GormDK
11. jul. 2009 13:21
Politikens Nudansk Ordbog skrev:
virus [Zvi·rus] sb. -sen el. -set, -ser (el. virus el. vira), -serne (el. -sene el. viraene)
Gravatar #38 - Daniel-Dane
11. jul. 2009 16:40
#37
Derfor skal man ikke bruge Politikens. Hvem udtaler "virus" som "Zvi·rus"?

Desuden, så er "virusser" en pøbeludgave af "vira". Ligesom "majonæse", etc.

Man kan læse mere om "tjekker for bestemte mønstre af maskinkode" her:
http://en.wikipedia.org/wiki/Antivirus#Heuristics
Gravatar #39 - GormDK
11. jul. 2009 20:58
Undskyld lidt off-topic

Daniel-Dane (38) skrev:
Derfor skal man ikke bruge Politikens. Hvem udtaler "virus" som "Zvi·rus"?


Det står der selvfølgeligt heller ikke, det var en fejl der skete da jeg kopierede teksten. Der skal stå ['vi·rus] (svært at se måske, men det er en apostrof).
Gravatar #40 - arne_v
11. jul. 2009 22:25
Nextnx (7) skrev:
Det afhjælper jo ligsom kun kendte vira/tro/worms

Af denne grunder laves der af varianter vira/tro/worms osv.
De har et simpelt navn "Zero day" og så kan du installere alle de tjeks du vil, ind kommer de hvis du surfer steder hvor de er lagt op med software de er beregnet til at udnytte.


Den kendsgerning at måske 1 ud af 1000 vira ikke kan fanges af anti-virus software når de udkommer er en meget dårlig undskyldning for ikke at at have softwaren og fange de 999 ud af 1000.
Gravatar #41 - arne_v
11. jul. 2009 22:26
terracide (8) skrev:
og en firewall kan alarmere dig om nyt traffik


Principielt ja - men det sker næsten aldrig i praksis.
Gravatar #42 - arne_v
11. jul. 2009 22:27
Nextnx (13) skrev:
Apropo det diskuteret må jeg tolke med din uvidenhed og nu undvigende indlæg at du jo bare fabler ud at vide.


Hvilket sprog er ovenstående ??
Gravatar #43 - arne_v
11. jul. 2009 22:32
IceDane (31) skrev:
Jeg må lige sige at det er helt sjokerende hvor meget uvidenhed der omkring viri, endda på denne side.

Alle virus programmer(Der ikke er lavet af en flok idioter) bruger, blandt meget andet, noget der tjekker for bestemte mønstre af maskinkode. Hvis du skriver et program der kalder en bestemt API, vil det stykke kode altid se ens ud(på den computer, ikke nødvendigvis andre, idet det ikke er sikkert hvor i hukommelsen nogle DLL filer bliver loadet osv.).
Hvis et program så indeholder kode bestemte mønstre i en bestemt rækkefølge, kan det program muligvis opfattes som et skadeligt program. Det er den måde de fleste viruser bliver fanget.


Har du nogen kilde til at heuristiske check i anti virus programmer finder mere end check for specifikke kendte vira?
Gravatar #44 - arne_v
11. jul. 2009 22:59
IceDane (31) skrev:
Blaster pillede hele tiden ved RPC servicen,


Nextnx (33) skrev:
Nej da, den lavede kun buffer overflow og det er jo en feature, det ved alle da der koder.


Kalde en service og udnytte en svaghed i den er vel ikke at pille ved den.

Gravatar #45 - reefermadness  
11. jul. 2009 23:50
#44.. Kommer vel an på hvordan man deffinerer "pille"...
Gravatar #46 - arne_v
11. jul. 2009 23:51
#45

Jo.

Men vil ikke normalt mene at pille ved betyder ændre noget ved?
Gravatar #47 - reefermadness  
11. jul. 2009 23:59
#46 er det ikke nærmest deffinitionen ved at pille..

"Min bil ville ikke starte så min svoger pillede ved den, nu kører den 200km/t", svogeren har pillet, altså ændret noget ved bilen..

Derimod ville jeg da ikke mene at blaster ændrede noget ved RPC, kun i dens allokerede hukommelse..
Gravatar #48 - arne_v
12. jul. 2009 00:06
#47

Præcis. Det var sådan set min pointe.
Gravatar #49 - Nextnx
12. jul. 2009 00:28
reefermadness (47) skrev:
Derimod ville jeg da ikke mene at blaster ændrede noget ved RPC, kun i dens allokerede hukommelse..
Hmmm, "ændrede ikke noget men kun...", hmmmm..

Man kunne også bare sige at den lavede noget utilsigtet.
Gravatar #50 - Hack4Crack
12. jul. 2009 01:25
åh nej, så ringer de gamle nok igen :S
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login