mboost-dp1
remora.ca
#1 Fordi hvis de uploader til Rapidshare/whatever, så virker RS som en dropzone (som kan "lukkes" (man kan slette dataerne) / bruges til at spore hvem som har downloaded data'erne).
----
Jeg er ret sikker på at dette ikke er første gang at en ZeuS bot er set med P2P styring, så hvad er helt præcist "nyheden" i denne nyhed?
----
Jeg er ret sikker på at dette ikke er første gang at en ZeuS bot er set med P2P styring, så hvad er helt præcist "nyheden" i denne nyhed?
Bean (6) skrev:Hvorfor er det banebrydende at de har en slags broadcast-spredefunktion? Er det ikke den mest effektive måde at gøre det på, netop fordi man undgår single-point-of-failure?
Det er banebrydende fordi de ikke har gjort det før evt?
Teknologien er set før.
Men de store botnets har ikke brugt det.
Virtual-Aidz (7) skrev:Det er banebrydende fordi de ikke har gjort det før evt?
Teknologien er set før.
Men de store botnets har ikke brugt det.
Det er da lige præcis det jeg mener. En af de første teknikker man lærer som programmør er rekursivitet, med andre ord, hvis man vil tælle antal elementer i et træ (ikke sådan et der vokser i jorden) af meget stor størrelse kan man med fordel gøre det rekursivt.
Hvorfor så ikke sprede beskeder på samme måde? Jeg troede bare det var noget folk gjorde som standard over alt. :P
Måske er det bare mig der er awesome.
Bean (6) skrev:Hvorfor er det banebrydende at de har en slags broadcast-spredefunktion?
Som der står i kilden har botnets længe brugt UDP, til at koble zombierne sammen. Altså fundet hinanden vha. broadcasts.
Det er serveren der tidligere har været central, den er nu decentraliseret.
Kan ikke se at det nødvendigvis er baseret på rekursion.
Men hvis enhver computer nu er en C&C server så har de da lige åbnet op for at diverse antivirus firmaer kan sende kommandoer om at lukke ned eller lign....
Derudover burde man seriøst indføre verdensomspændende dødsstraf til dem som lader sådan noget lort her.
Måske Mr L44t hacker skoleknægt ville tænke sig lidt om hvis han risikerede at blive sådan ca et hoved lavere.
XxXxX
Derudover burde man seriøst indføre verdensomspændende dødsstraf til dem som lader sådan noget lort her.
Måske Mr L44t hacker skoleknægt ville tænke sig lidt om hvis han risikerede at blive sådan ca et hoved lavere.
XxXxX
ISCS (11) skrev:Som der står i kilden har botnets længe brugt UDP, til at koble zombierne sammen. Altså fundet hinanden vha. broadcasts.
Jeg tvivler på at de finder hinnanden via broadcast for så vil de inficerende computer ikke kunne finde hinanden uden for et lokalt netværk.
XxXxX (12) skrev:Men hvis enhver computer nu er en C&C server så har de da lige åbnet op for at diverse antivirus firmaer kan sende kommandoer om at lukke ned eller lign....
Som ty tidligere har sagt: "Ikke hvis bagmændene har tænkt sig om"
Prøv f.eks. at slå "Digital signature" op.
Hekatombe (14) skrev:ISCS (11) skrev:Som der står i kilden har botnets længe brugt UDP, til at koble zombierne sammen. Altså fundet hinanden vha. broadcasts.
Jeg tvivler på at de finder hinnanden via broadcast for så vil de inficerende computer ikke kunne finde hinanden uden for et lokalt netværk.
Jeg ved ikke hvordan de krydser subnets, (DHCP?) men:
http://www.symantec.com/connect/blogs/cracking-new-p2p-variant-zeusbotspyeye skrev:Here's how it works: When run, the bot injects itself into the “explorer.exe” process, and tries to contact all the IP addresses one-by-one using UDP. This communication protocol is not complex. It can exchange several data packets with specific codes and meanings and, to identify the communications, have the peers use SHA-1 codes to keep track of the data.
#15 "[...] tries to contact all the IP addresses one-by-one [...]".
Det lyder ikke som broadcast, da man sender dataen til alle på én gang (på det lokale netværk). Det lyder deri mod som laver en IP scanning/sweep dvs at den prøver sig frem med en masse IP adresser.
Det lyder ikke som broadcast, da man sender dataen til alle på én gang (på det lokale netværk). Det lyder deri mod som laver en IP scanning/sweep dvs at den prøver sig frem med en masse IP adresser.
Det lyder mere som et multicast, som man kender det fra andre distribuerede systemer. Og altså ikke det man kender som et decideret UDP Broadcast.
XxXxX (12) skrev:Derudover burde man seriøst indføre verdensomspændende dødsstraf til dem som lader sådan noget lort her.
Måske Mr L44t hacker skoleknægt ville tænke sig lidt om hvis han risikerede at blive sådan ca et hoved lavere.
XxXxX
For vi har jo set hvordan dødsstraf løser alle kriminalitetsproblemer i udlandet. Kina, USA og andre lande der anvender dødsstraf har jo en kriminalitetsrate på 0% - takket være dødsstraf..
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund