Показано с 1 по 7 из 7.

Kido/Conficker. The End.

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571

    Kido/Conficker. The End.

    Судя по сообщениям тузик сдох, так и не родившись.
    Подробнее Здесь здесь и здесь


  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.10.2007
    Адрес
    Владивосток
    Сообщений
    298
    Вес репутации
    98
    http://www.securitylab.ru/news/368248.php
    По русски

    В тему новости
    Взято с секлаба:
    "Также сообщается о совместной работе Microsoft с ICANN и телекоммуникационными операторами, направленной на проактивное блокирование потенциально опасных доменных имен."
    Последний раз редактировалось XiTri; 13.02.2009 в 09:56. Причина: Внесение ясности

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Hanson
    Регистрация
    14.05.2008
    Адрес
    Moscow
    Сообщений
    595
    Вес репутации
    228
    ну обьявила мелкософт о премии,
    а дэ энд то в чем?

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    Цитата Сообщение от Hanson Посмотреть сообщение
    ну обьявила мелкософт о премии,
    а дэ энд то в чем?
    Видимо, в этом:
    Microsoft is partnering with security researchers, the Internet Corporation for Assigned Names and Numbers (ICANN), and operators within the domain name system to disable domains used by Conficker. Infected machines are programmed to dial into a constantly varying pre-programmed range of servers every day in order to obtain instructions. Seperately OpenDNS rolled out a Conficker tracking and blocking scheme earlier this week
    Т.е. , помимо премии, буквально уже сейчас централизованно блокируются домены, используемые для управления ботнетом. А нет управления - нет и сети.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Hanson
    Регистрация
    14.05.2008
    Адрес
    Moscow
    Сообщений
    595
    Вес репутации
    228
    насколько я помню, он постоянно генерирует домены для связи с сервером,
    и что теперь постоянно блокировать домены, каждый день пачками

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    Цитата Сообщение от Hanson Посмотреть сообщение
    ну обьявила мелкософт о премии,
    а дэ энд то в чем?
    http://virusinfo.info/showthread.php?t=39630

    Microsoft, ICANN, и операторы системы доменных имен, запретили доступ к серверам управления Conficker. Зараженные машины переадресуются на постоянную группу серверов, для получения дальнейших инструкций.

  8. #7
    Junior Member Репутация
    Регистрация
    28.05.2008
    Адрес
    Курск
    Сообщений
    31
    Вес репутации
    59
    Цитата Сообщение от Hanson Посмотреть сообщение
    насколько я помню, он постоянно генерирует домены для связи с сервером,
    и что теперь постоянно блокировать домены, каждый день пачками
    Пару дней назад проскакивало сообщение о том, что имя домена, к которому обратится, червь генерирует на основе даты. А сотрудники лаборатории каперского этот алгоритм взломали. Теперь один раз настроить и, до появления новой модификации, можно спать спокойно.

Похожие темы

  1. Conficker(Kido)
    От Misriks в разделе Помогите!
    Ответов: 18
    Последнее сообщение: 19.06.2010, 14:02
  2. Помощь в лечении сети от Kido/Conficker
    От DVi в разделе Новости компьютерной безопасности
    Ответов: 7
    Последнее сообщение: 29.04.2009, 15:14
  3. Conficker.X & Conficker.AA на Windows 2000 server
    От M.Kristo в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 03.04.2009, 08:13
  4. Ответов: 2
    Последнее сообщение: 09.03.2009, 04:15
  5. Conficker & Kido
    От Simone в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 06.02.2009, 14:29

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01623 seconds with 19 queries