Hack-FAQ 06

sidex (hack-faq@real.xakep.ru)

Xakep, номер #065, стр. 065-054-3

Q: Как работает нашумевший ICQ-червь Worm.Win32.Bizex?

A: Он распространялся по icq, рассылая сообщение, уводящее на сайт www.jokeworld.biz со звуковой ICQ-схемой. Схема .scm, без спроса загрузившись в систему (из-за ошибки в пейджере), подменяет ряд звуковых файлов. Затем, через дырку в системе Help’a IE, запускает с системными правами код эксплойта. Зараза winupdate.exe загружается в автозагрузку и начинает рассылать рекламу сайта по аське. Более подробное описание есть на www.viruslist.com, securityresponse.symantec.com и www.trendmicro.com. Червь заставил почесаться любителей старых версий icq :).

Q: Svchost.exe дико загружает систему, утягивает почти 100%! Это что, какой-то новый вирус?

A: Проблема действительно может быть из-за какого-то вируса. Очень многие паразиты стали прятаться от пристального взгляда пользователя под видом системных процессов, часто даже инжектируя себя в работающее системное приложение! В оригинале svchost отвечает за извлечение и выполнение сервисов из различных DLL. Если ты приглядишься, то можешь заметить даже несколько процессов с таким именем. Чтобы понять назначение каждого из них и убедиться, что это не зараза, тебе потребуется Resource Kit Support Tools. Этот набор инструментов входит в полную серверную поставку win, его всегда можно поставить с виндового диска. При помощи команды tlist –s ты получишь список всех процессов и комментарии, что конкретно обрабатывается в данный момент. Заметишь незнакомый объект, появится повод просканировать винт антивирусом. Описания всех возможных паразитов можно почитать на www.symantec.com/search.

Q: Открываем огромный варезный архив в локалке, но не хватает mp3! Трафика халявного нет – из инета не покачаешь, думаем, как бы это дело добыть на дисках подешевле?

A: Диски mp3 продаются повсеместно. Другое дело, что покупать целый диск ради одного альбома – дело маловыгодное. Да и редкие синглы, альбомы, сеты-концертники там не всегда найдешь… Значительно эффективнее покупать CD с музыкой у коллекционеров mp3. Эти мастодонты держат по 500 гигов музыки и готовы записывать все необходимое за умеренные бабки. За диск обычно берут 50-120 рублей, в зависимости от жадности продавца, ценности контента и типа диска. В обеих столицах можно приобрести заказанные диски при личной встрече, а в отдаленные точки CD посылаются почтой, наложенным платежом. Главное - разыскать продавца-коллекционера с подборкой всего необходимого музона. В рунете есть куча сообществ коллекционеров, таких как, например, mpegtrade.chat.ru, muzic.wallst.ru (пожалуй, самый крупный союз mp3-олигархов), musictrade100.narod.ru и www.xplace.ru. Почти все трейдеры занимаются и обменом музыки, но их далеко не просто удивить чем-то из своей коллекции: у воротил варезной сцены есть почти все. Хотя, даже если у них есть какой-то альбом в mp3, они могут быть заинтересованы в более качественной AudioCD-версии.

Q: Мы решили захватить российскую, а потом мировую демо-сцену. Начнем с малого, с Pascal’a! Где бы чужие исходнички слить?