Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

-----= Izasao 29a #8 =-----

[es] :: Zaštita :: -----= Izasao 29a #8 =-----

Strane: 1 2

[ Pregleda: 4491 | Odgovora: 28 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.



Profil

icon Re: -----= Izasao 29a #8 =-----23.01.2005. u 01:49 - pre 233 meseci
Citat:
mrkidivx: Znači na taj način ćemo pravdati jedna sranja drugima.


Welcome to the real world, Neo.

Citat:
I to bi trebala da bude dobra stvar?


Pitaj nekog AV stručnjaka da li mu je bolje da pročita, recimo sad, za multiprocess residency članak u 29a zajnu + objašnjeni sors ili da provede 5 dana pred debuggerom kad taj virus nađe u divljini.

Ako misliš da objavljeni sors od MyDoom nije poboljšao mehanizme njegove detekcije, grdno se varaš!!!

Citat:
Zamisli recimo sledeći scenario:


Lekar radi na leku za neku neizlečivu bolest i na pragu je revolucionarnog otkrića.Nije baš previše revnostan u apdejtovanju definicija virusa.

A onda se nađe neki seronja koji podstaknut rešenjima koje nude dotični ukomponuje svoj virus.
Dotični virus lekaru zajebe dotadašnji rad.Na stranu to što će lekar verovatno dobiti nervni slom što mu je višegodišnji rad uništen, daleko veća tragedija je što je pisac virusa osudio milione na smrt iako su mogli da prežive!


Zamisli sljedeći scenarij:

Ljekar radi na lijeku protiv raka. Nakon višegodišnjeg rata projekt je konačno pri kraju. Ljekar se odvede doma, ali na parkiralištu ga presretnu 2 grubijana, ubiju boga u njemu, pokupe mu lovu i dokumente i razbiju CD na kojemu mu se nalazi nebekapirani rad.

I dok tako jadan razbijen ide po pomoć u obližnu bolnicu udari ga auto i dobije potres mozga, amneziju...godine istraživanja su propale.

Dok se bude vraćao iz bolnice, prelazi preko mosta, udari ga grom, jer su mu u lubanju kolege liječnici usadili metalni okvir.

Prolazi pijano društvance, vide ga onako jadnog i pomisle: Vidi pijanog beskućnika, i iz zajebancije ga bace u Savu.

...

Svaka od ovih stvari jest vrlo moguća. Držanje kompa sigurnim nije rocket science, svodi se na par predostrožnosti i safe practices + par odgovarajućih alatića,


Citat:
Vrhunsko znanje zahteva i vrhunsku odgovornost za svoje postupke.


Poanta je da ako se ja sad imenom i prezimenom potpišem na forumu da sutra kad moj budući poslodavac (možda čak i u AV industriji :) nađe na google moje ime na ovom forumu, i tonu primjera gdje opisujem kako virusi rade, razglabam o teoriji i kodu, steći će dojam da sam ja neki kriminalac i najvjerojatnije neću dobit posao.

Zašto? Jer nema pojma da ja ni u jednom postu nisam poticao na širenje virusa i destruktivan payload, već se sve svodilo na edukativan razgovor. Za njega ću biti samo "još jedan od onih zbog kojih mora koristiti AA i SB".

Samo iskusni poznavatelji vx scene mogu razlikovati kidija od stručnjaka. A 29a nisu kidiji, vjeruj mi.

I toliko su odgovorni da gotovo svi virusi što ih objave, prvo dođu u ruke AV stručnjaka. Specijalnost su im "konceptualni" virusi koji se ne šire mnogo u divljini, ali imaju veliku medijsku pompu (napisali su prvi virus za win2000, .NET, PocketPC, mobitele, prve cross-platform infektore, prvi općenito i win32 i win64 virus...).

Ovaj EEPROM flash-er je kontribucija. Konceptualna. Da se svijetu ne dogodi još jedan I Love You ili Slammer.
 
Odgovor na temu

mrkidivx

Član broj: 15771
Poruke: 1932
*.vdial.verat.net.

ICQ: 207552161


+1 Profil

icon Re: -----= Izasao 29a #8 =-----23.01.2005. u 02:11 - pre 233 meseci
Citat:
Welcome to the real world, Neo.


A zar ne možemo učiniti taj svet malo boljim.



Citat:
Ljekar radi na lijeku protiv raka. Nakon višegodišnjeg rata projekt je konačno pri kraju. Ljekar se odvede doma, ali na parkiralištu ga presretnu 2 grubijana, ubiju boga u njemu, pokupe mu lovu i dokumente i razbiju CD na kojemu mu se nalazi nebekapirani rad.

I dok tako jadan razbijen ide po pomoć u obližnu bolnicu udari ga auto i dobije potres mozga, amneziju...godine istraživanja su propale.

Dok se bude vraćao iz bolnice, prelazi preko mosta, udari ga grom, jer su mu u lubanju kolege liječnici usadili metalni okvir.

Prolazi pijano društvance, vide ga onako jadnog i pomisle: Vidi pijanog beskućnika, i iz zajebancije ga bace u Savu


I opet zar se ne može bar jedan faktor rizika za našega doktora smanjiti?

Na kraju, zar je ego elitnog programera toliko veliki i toliko bitan da se njegovo ime pominje u dotičnim krugovima po cenu da se njegovo "delo" zloupotrebi u najdestruktivnije svrhe?


I never wanna be a mod!
 
Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
*.beotel.net.



+1 Profil

icon Re: -----= Izasao 29a #8 =-----23.01.2005. u 02:46 - pre 233 meseci
Ama kako ćeš ti ili neko drugi ko ne zna da koristi asm uspeti da iskodira ovakav kod, da li uopšte možeš da pratiš kod?
Poenta je u tome samo što određeni ljudi mogu to da razumeju, a takvih je malo na forumu, sad bi mogao odokativno da nabrojim par komada ali neću da nekog slučajno ne zaboravim =) Takođe ti ljudi koji to mogu da čitaju, čitaju kako bi saznali nešto novo, a ne zbog pukog uništavanje. Misliš da bi nekom odavde koji se razume u viruse bilo teško da napravi ovaki payload:
Code:

 push 0deadc0deh
 push EWX_POWEROFF
 call dword ptr[ebp + ExitWindowsEX]


Jednostavno ima nešto što te tera da ideš izvan granica prosečnih programera. Retki su takvi ljudi, ali veruj mi da će ti likovi biti i veoma dobro plaćeni kad za to dođe vreme...
 
Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.



Profil

icon Re: -----= Izasao 29a #8 =-----23.01.2005. u 03:02 - pre 233 meseci
Citat:
mrkidivx: I opet zar se ne može bar jedan faktor rizika za našega doktora smanjiti?


Opet ti kažem...članovi 29a ne pišu destruktivne payloade. Ali ih objavljuju u svom zajnu sorseve virusa koji ih imaju...ali njih je jako malo.

Svi su oni mogli nište ne objaviti, AV stručnjaci bi bili preplačeni malo duže, i svijet bi bio jednako (ne)siguran.

Ja recimo napravim crva koji može srušiti Internet, ali ga sačuvam za sebe, ne širim..ti bi mene motikom? Mrš :)

Citat:
Na kraju, zar je ego elitnog programera toliko veliki i toliko bitan da se njegovo ime pominje u dotičnim krugovima po cenu da se njegovo "delo" zloupotrebi u najdestruktivnije svrhe?


Da.

S tim da se spominjanje njegovog imena objavljivem recenzije u sorsu virusa minimizira šteta koja bi se moga dobiti korištenjem tog sorsa za destruktivne svrhe.

Laku noć...
 
Odgovor na temu

mrkidivx

Član broj: 15771
Poruke: 1932
*.vdial.verat.net.

ICQ: 207552161


+1 Profil

icon Re: -----= Izasao 29a #8 =-----23.01.2005. u 12:43 - pre 233 meseci
E haxori baš ste zločesti!
I never wanna be a mod!
 
Odgovor na temu

weB_KiLeR

Član broj: 238
Poruke: 1317
*.tehnicom.net.



Profil

icon Re: -----= Izasao 29a #8 =-----23.01.2005. u 14:30 - pre 233 meseci
Niko tu nije zlocast, ovo sto ovi ljudi rade to je umetnost....
666 nece nikada izumreti, cekamo jos dobrih zine-ova ;)
 
Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
195.252.86.*



+1 Profil

icon Re: -----= Izasao 29a #8 =-----23.01.2005. u 20:14 - pre 233 meseci
I ja kažem umetnost =)
 
Odgovor na temu

[es] :: Zaštita :: -----= Izasao 29a #8 =-----

Strane: 1 2

[ Pregleda: 4491 | Odgovora: 28 ] > FB > Twit

Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.