Показано с 1 по 1 из 1.

Клин клином - или как зловред вымогатель сам себя победил

  1. #1
    Junior Member Репутация Репутация
    Регистрация
    01.03.2012
    Адрес
    Россия, Тамбов
    Сообщений
    7
    Вес репутации
    23

    Клин клином - или как зловред вымогатель сам себя победил

    история заражения: девочка - чайник скачивает "красивый скринсервер"

    после запуска зловред шифрует все пользовательские файлы по маске (doc,xls,jpg,pdf...)
    и, как обычно, требует отправить деньги...
    к счастью, в доунлоаде осталось архивированное тельце зловреда

    запуск в чистой WM-vare, с заранее подготовленными файлами, позволил получить пары файлов до и после заражения
    зловред помечал диски и папки, которые он "обработал"

    побайтное сравнение показало, что зловред, особо не парясь, уродовал XOR-ом с одной битовой маской несколько байтов в заголовке файла, что приводило к его нечитаемости
    для быстроты работы зловреда расположение байтов и маска были одинаковы для всех файлов
    попытка самостоятельно написать декриптор разбилась об убогие познания в программировании

    выход из тупика оказался там же , где и вход:
    -зловред не детектировал файлы, уже побывавшие в его лапах
    -XOR - функция симметричная
    -------------------------------------------------
    берём закриптованные файлы, складываем их в чистую машину WM-vare
    и запускаем зловреда
    наивный зловред раскриптовывает все 7Gb ранее им же изгаженной информации

    не панацея, конечно, но в частном случае сработало

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

Похожие темы

  1. Зловред-вымогатель.
    От Sibirian в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 24.11.2009, 22:47
  2. Ответов: 23
    Последнее сообщение: 03.08.2009, 08:49
  3. Как можно вырезать клип из DVD?
    От ScratchyClaws в разделе Софт - общий
    Ответов: 12
    Последнее сообщение: 21.01.2009, 18:13
  4. Ответов: 0
    Последнее сообщение: 05.03.2005, 16:59

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00367 seconds with 15 queries