Hack-FAQ

Xakep, номер #044, стр. 044-050-2

<???> Вы не подскажете, чем ядро Unix'а отличается от ядра Windows?

H: А чем отличается мышь от слона? И то, и другое - животные, но в остальном они разные. Точно так же и тут - ядра Unix и Windows - это ядра, но больше у них ничего общего нет. Да, в них есть отдельные схожие блоки, например, блок управления памятью, которые выполняют похожие функции, но выполняют они их по-разному. Так что тут легче сказать, чем они схожи, чем описать отличия.

<???> Как извлечь адрес мыла, на который будут идти пароли из троянов?

H: Тут вариантов миллион. Если твой троянец собран с помощью конструктора или собственными руками, то адрес чаще всего находится в открытом виде в каком-нибудь файле настроек или в самом запускном файле. Можешь попробовать открыть троян с помощью любого просмотрщика и запустить поиск по символу @. Очень часто такой способ дает положительный результат, потому что 80% "писунов" троянов не обладают большими знаниями в кодинге или просто не заботятся о какой-либо защите. Единственная проблема, с которой ты можешь столкнуться, - это если файл сжат какой-нибудь прогой для сжатия PE файлов. В этом случае нужно узнать прогу архиватор и найти к ней деархиватор. Если это сложно сделать, то могу посоветовать воспользоваться отладчиком. Хорошие отладчики умеют разархивировать все распространенные архивы.

<???>: Недавно я с помощью BlackICE обнаружил, что мои порты кто-то сканирует. BlackICE выдал мне айпишник этого чела, и я с помощью хуиза решил проверить, кто это. Сервер оказался провайдеровским! Вопрос: нафига им это надо? И имеют ли они право этим заниматься? И вообще, в сканировании портов есть что-либо противозаконное?

Н: Ну, на счет противозаконности я не могу ничего сказать. Наше законодательство - это такая черная дыра, в которой даже адвокаты и судьи с трудом разбираются. Но лично мое мнение - в этом нет ничего противозаконного (по крайней мере, по нашим законам). А вот по законам этики я считаю это неправильным. Раз тебя сканируют, значит, им что-то нужно. Раз это пров, значит, он может собирать о тебе какую-то инфу (например, пользуешься ли ты проксиком), а это не этично.

Ну а теперь самое главное - ты уверен, что найденный тобой IP принадлежит серверу? То, что он принадлежит прову, еще не значит, что это сервант. Ты попробуй проверить свой IP и увидишь, что он тоже принадлежит прову. Так что это может быть простой юзер, который решил стырить твои пароли.

<???> Если я закажу товар в Инет-магазине на адрес своего друга, то ребята из "Управления Р" придут к нему или ко мне?

Н: Нет, они придут ко мне :). Ну, конечно же, первым под подозрение попадет твой друг, и его первого повяжут. Но не надо думать, что это отличный способ западлостроения, потому что если ребята из "Управления Р" захотят, то оправдают твою жертву в пять сек. Во-первых, это покажет проверка компа. Во-вторых, это покажет проверка логов магазина (там всегда сохраняется IP адрес, с которого заказали товар) и логов прова (какой IP и у кого из его юзверей был в этот момент). Так что парня оправдают, а вот тебя ждут большие неприятности, если по IP они смогут выйти на тебя.