Не все сайты одинаково полезные

Streetseeker

Хакер, номер #093, стр. 093-076-3

Троян среди рефератов

Смекнув, что троянцы могут прятаться не только на кряк-ресурсов, я заглянул на www.referatov.net и www.forum.x-gold.ru (якобы для поиска реферата). Загрузив первый попавшийся реферат, я опять сделал анализ системы. О-па! Вот и первый улов - VBS.Redlof. Краткие ТТХ этого вируса: написан на языке Visual Basic Script (VBS) и зашифрован Visual Basic Encoded Script (VBE). Создаваясь, Redlof скидывает свой код в системный каталог винды с именем Kernel.dll. Кроме этого вирус создает файлы kjwall.gif в каталогах System32 и Web, а потом копирует себя во все каталоги на других дисках в виде файла folder.htt. Размножается зверушка нехитро, файл folder.htt копируется вирусом во все каталоги при их просмотре/открытии эксплорером (включая flash-носители и дискеты). Потом дописывает себя во все HTM-файлы, находящиеся в каталоге windowsweb и скидывает себя в iejit.htm, offline.htm и прочие файлы. Старо конечно, но юзеру жизнь попортить может (я изрядно замучился убивать продукты его жизнедеятельности) :).

Флешевые ролики, которые то и дело появляются и на crack, и на других халявных ресурсах, также могут содержать в себе различную заразу. Вспомни adware-трой, который сидел на MySpace. Флешка, которая рекламировала забугорный сайт deckoutyourdeck.сom использовала дырку в виндах, связанную с *.wmf. Шуму было! Хотя по сути вирь ничего не затирал, но доставал реально - постоянно скидывал кучу pop-up окошек с оравой баннеров + мониторил серфинг по сети. А изготовили его братья-славяне - за свежими картинками он обращался к нашему серваку. Заразил он тогда около 2 миллионов тачек, ущербу нанес на 3 миллиона вечнозеленых. Подобную поделку я узрел и на cracks.am (через флешку мне без проблем загрузился червячок Net-Worm.Win32.Francette.a).

В результате моего долгого эксперимента выяснилась непреложная истина - чем меньше размерами и раскрученностью сайт, тем выше вероятность того, что он червив от начала тэга <html> до последнего пикселя на его морде :). Порывшись во всей этой шушере, я вылез оттуда обвешанный 16 видами дряни. Среди них обнаружились малоизвестные JS.Scob.Trojan,JS.Scob.Trojan.b, Bofra, Troj/Borobt-Gen, TrojanClicker.Win32.Small.h (эту заразу кто-то модифицировал, ибо оригинал кликал на www.sex.de, а этот вел на другой сайт), и еще кучка мелких и малоизвестных червячков. Один из них доставил мне немало потехи. Мелкий уродец пытался скрыть свое тело, шифруясь ксором :).

Основы безопасной жизнедеятельности

Если ты жить не можешь без крякерских ресурсов, то обязательно придерживайся следующих рекомендаций.