http://forum.esetnod32.ru Новое в теме Участники форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 15:09:38 +0300 Участники Расскажите о себе в форуме Флудилка обо всем.
Фотка типа, "буду резать, буду бить", суровая но клёвая,.)))
*****
За "наводку" про песочницу отдельный респект!
*****
"У меня более 800 альбомов рока, правда не просто хеви-метал, а именно Black / Death Metal (основном), а также более тяжелые стили - Deathcore / Grindcore".
Респектище до плюс бесконечности!
12.12.2012 23:33:50, Kipelovna.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59356/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59356/ Wed, 12 Dec 2012 23:33:50 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.
ORION

Сейчас в uVS реализован механизм создания поисковых критериев.
Поисковый критерий основывается на устойчивых значениях, их сочетании.
И позволяет быстро найти нужный/заданный объект.
Пример:
Содержит:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls
И
\WINDOWS\SYSTEM32\
И
Цифровая подпись: Отсутствует либо ее не удалось проверить

Сочетание критериев ( сложный составной критерий ) позволяет найти подозрительный объект
И избежать ложного срабатывания критерия.
* Критерий можно создать через контекстное меню файла/объект ( Информация )
Оператор имеет возможность самостоятельно задать/сформировать критерий.
Однако в ряде случаев точно задать критерий невозможно - НЕ хватает данных по объекту.
Что можно в связи с этим сделать/предпринять.
Какую информацию можно ещё включить в критерий.
Откуда эта информация может быть получена ?
* Это должно быть сделано при строгом  учёте времени необходимого/затраченного на формирование списка и получение информации.

Это важный вопрос.
Если будут идеи - это будет очень хорошо.
12.12.2012 22:49:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59353/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59353/ Wed, 12 Dec 2012 22:49:40 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
RP55 RP55 пишет:
ORION

По uVS
Возможность блокировать доступ к файлу/файлам реестра.
по типу HIPS-а
На время выполнения скрипта.
Для Всех кроме*
Есть возможность создать такую программу ?
=============
К сожалению, пока что нет:(
Думаю это реализуется с помощью апи LockFile для блокировки части файла или полностью весь, а файлы реестра (ntuser.dat?) изначально и так блокированы.
12.12.2012 22:31:27, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59351/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59351/ Wed, 12 Dec 2012 22:31:27 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
Kipelovna пишет:
маститым лет этак за тридцать, программёром

=============
Ну, внешне мне не дать и 21. Иногда даже спрашивают паспорт в магазине, когда покупаю пиво (не курю). А вот внутри сам себя ощущаю 30-35 летним. Мне с такими как сам не интересно. Клубы, гульки - не мое. Да в моих постах есть крупные фэйлы, где-то есть пост, с-дуру написал про флай-код - технологию Dr.Web, что якобы в NOD32 она не очень развита.    Терминов начитался где-то а толком не разобрался что к чему. Ну вот к примеру фотография недельной давности:

====quote====
на ней всё тестирую что не попадя. биосом и реестром.
=============

У меня для этого песочница. В этой программе запускаются якобы в закрытой среде, они выполняются как обычно, но без воздействия на систему. Лучший способ отсеивания винлокеров. С биосом можно смело экспериментировать. Если что-то не так - батарейку из системника вытащили, вставили, и все работает. А для экспериментов с реестром лучше сделать полный дамп (экспорт) реестра. На выходе будет reg-файл порядка 25-30 Мб. При паковке в архив очень хорошо сжимается.

====quote====
Heavy Metal-а, панка, мото, флоры-фауны, книг и прчих приятных ништяков.))
=============
У меня более 800 альбомов рока, правда не просто хеви-метал, а именно Black / Death Metal (основном), а также более тяжелые стили - Deathcore / Grindcore. Лучшая музыка для меня когда сидишь и набираешь кодес какой-то. Среди книг - техническая литература в бумажном варианте по программированию / сетям, SQL. Ну и электронной навалом (мне за книгу не жалко денег, но не всегда в бумажном варианте есть то, что нужно).
12.12.2012 22:29:46, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59350/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59350/ Wed, 12 Dec 2012 22:29:46 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.
ORION

По uVS
Возможность блокировать доступ к файлу/файлам реестра.
по типу HIPS-а
На время выполнения скрипта.
Для Всех кроме*
Есть возможность создать такую программу ?
12.12.2012 22:25:37, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59349/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59349/ Wed, 12 Dec 2012 22:25:37 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.
Почему то ORION-а я представляла, этаким маститым лет этак за тридцать, программёром, оказывается молодой но весьма мудрый и умный вьюнош.))
Без обид конечно, это по матерински я, у самой Детёныш имеется, двадцати четрёх лет.))
Сама я по образованию инженер-электрик, работаю электриком это и хобби и любимая работа.)
Компьютер освоила с нуля чуть более двух лет назад, без посторонней помощи, методом проб и ошибок, теперь это моё новое хобби.
Теперь без ложной скромности я могу о себе сказать что, я весьма небезнадёжный и почти уверенный пользователь.
Хотя учёба и познавание сей машинки продолжается, уж больно она бездонна и увлекательна.
Мечтаю стать великим хакером (шутка).)))
Для моего обучения я использую вторую машину, на ней всё тестирую что не попадя, на ней же и учусь работать с биосом и реестром.
Помогаю новичкам (бабулькам и дедулькам) в освоении этого мудрого и интеллектуального механизма, безвозмездно т.е даром, хочется кому то подарить свои обретённые знания, особенно людям этого прекрасного и мудрого возраста.
В свободное время увлекаюсь и фанатею; от Heavy Metal-а, панка, мото, флоры-фауны, книг и прчих приятных ништяков.))
Даже не знаю что и добавить, вот вроде и всё.)
Пы.Сы. Люблю наш форум, хоть и редко обращаюсь, поскольку проблемы у нас у всех, в той или иной мере схожи, можно сказать, уже заранее мне ответили, так что смысла нет спрашивать.
Всем респект!!!
12.12.2012 21:56:58, Kipelovna.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59339/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59339/ Wed, 12 Dec 2012 21:56:58 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
ORION пишет:
Вот создание семьи - там лишь минусы вижу, отцом бы хотел быть
=============
К 30 годам созреешь
Сделай себе подарок к круглой дате

ЗЫ. Сам женился за 3 дня до 30летия )))
12.12.2012 19:38:53, Kapral.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59328/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59328/ Wed, 12 Dec 2012 19:38:53 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
Обычно стараюсь взвешивать ситуации - смотрю сколько "+" и "-" в той или иной ситуации.
=============
можно взглянуть на это под другим углом. представь себе кораблекрушение - да, тот же Титаник, один ты выплывешь, а попробуй выплыть и спастись вдвоем.
12.12.2012 19:34:11, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59326/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59326/ Wed, 12 Dec 2012 19:34:11 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
santy пишет:

====quote====
Семьи, а соответственно, жены, детей не будет, и как следствие - время будет потрачено с пользой на собственное саморазвитие.
=============
+ над этим пунктом надо основательно подумать. т.к. сказать расширить область в которой собираетесь быть экспертом. Если уж создавать- так полноценный вирлаб, в котором будут и аналитики, и дебагеры и реверс-инженеры, а так же маленькие подрастающие эксперты, которые черпают идеи, и сказки о вредоносных программах из рук и уст своих старших коллег и родителей. .
=============
Над этим думаю с 2006 года. Опыт самостоятельной жизни есть. С 15 лет впервые получил первые собственноручно заработанные деньги. Я мог бы объяснить почему являюсь сторонником, такого вот, одинокого, отшельнического образа жизни, но это вряд ли кому-то интересно, ну и потом, это займет много времени. Обычно стараюсь взвешивать ситуации - смотрю сколько "+" и "-" в той или иной ситуации. Вот создание семьи - там лишь минусы вижу, отцом бы хотел быть, да и могу, но те девушки, с которыми был в отношениях, ничего хорошего о них вспомнить не могу. Хорошо что в детстве часто был один, и поэтому не испытываю дискомфорта обычно.
12.12.2012 19:13:53, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59321/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59321/ Wed, 12 Dec 2012 19:13:53 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
Семьи, а соответственно, жены, детей не будет, и как следствие - время будет потрачено с пользой на собственное саморазвитие.
=============
+ над этим пунктом надо основательно подумать. т.к. сказать расширить область в которой собираетесь быть экспертом. Если уж создавать- так полноценный вирлаб, в котором будут и аналитики, и дебагеры и реверс-инженеры, а так же маленькие подрастающие эксперты, которые черпают идеи, и сказки о вредоносных программах из рук и уст своих старших коллег и родителей. .
12.12.2012 19:07:16, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59318/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59318/ Wed, 12 Dec 2012 19:07:16 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
santy пишет:
хм, хорошая биография. так поле действий есть. По крайней мере, по анализу вредоносного кода, с которым мы регулярно здесь сталкиваемся.
=============
Желанием заняться программированием побудили как раз вирусы. Был сильный интерес к ним, хотел узнать все о них. Надо отдать должное ныне закрытому сайту vx.netlux.org. Та было очень очень много полезной информации, статей, прям энциклопедия. Первые шаги в программировании были на макрос-бэйсике - тот что используется в мс оффис. Имменно тогда мне удалось написать "программу", которая при открытии doc-файла удаляла файл без ведома. Но именно навредить кому-то такой цели никогда не было, не делал "западло" кому-то, или просто прославится. Это личный интерес, ни один com / exe файл с плохим потенциалом не выходил дальше моих жестких дисков. Единственное что плохое я сделал - меня попросила бывшая подруга ломануть мыло ее отца. Я не буду вдаваться в подробности, просто я дал ей кейлоггер, объяснил как им пользоваться, и она сделала грязное дело (получила пароли и еще кое-что что ей нужно было).
12.12.2012 19:04:04, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59317/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59317/ Wed, 12 Dec 2012 19:04:04 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.
хм, хорошая биография. так поле действий есть. По крайней мере, по анализу вредоносного кода, с которым мы регулярно здесь сталкиваемся. + пожелание. принять участие в развитии universal Virus Sniffer.
12.12.2012 18:55:24, santy.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59315/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59315/ Wed, 12 Dec 2012 18:55:24 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.

====quote====
Валентин пишет:
Ну начинай с себя, ORION
=============
А здесь уже было написно, но т.к. длительное время никто не отвечал, про себя решил стереть как-то стремно. Да что рассказывать...пока что студент. До учиваюсь на факультете физики, электроники компьютерных систем. Кафедра - компьютерная инженерия. Мне 21. Самостоятельно осваиваю программирование. Для работы с базами данных, клепание форм - Delphi, работа с системой - С, С++,ассемблер х86 (самый кайф). Прикладное - С++, Delphi. Помимо этого изучаем C#, Java - мне это не интересно если честно. Есть огромный интерес к различным разновидностям вредоносного кода - технологии, способы внедрения, распространения и т.д. Иногда нахожу вирусы, которые нод не видит, отсылаю в лабы. Вообще же моя специализация это инженер-системотехник, т.к. я не программист - мое дело это сети железо. У меня есть пока что в теории свои "идеи" обнаружения вредоносного кода - возможно в будущем их попробую реализовать и посмотреть что будет. Есть в планах разработать свой антивирусный сканер (как например AVZ). Только назначение будет немного иное - лечение от каких-то сложных угроз, под лечением понимается полный анализ "плохой" программы, и исправление системы от ее действий (от сюда кстати есть еще одно увлечение - реверс-инженеринг - есть навыки работы в Ольке (OllyDbg)), но для полноценной работы следует освоить IDA, и что-то для отладки дровин режима ядра - WinDbg, например в ходе пока что. Также есть инструмент Syser Debugger, ну и конечено же старый и добрый SoftICE. Но чтобы до этого дойти надо очень много читать, узнавать, экспериментировать. Вообщем, добывать знания. Источники есть. Но вот к сожалению, времени пока что малова-то. В этом заключается мой смысл жизни - стать экспертом в этой области. Семьи, а соответственно, жены, детей не будет, и как следствие - время будет потрачено с пользой на собственное саморазвитие. Когда-то была идея работать в антивирусной компании. По началу хотелось вирусным аналитиком, но потом как понял что это рутинная работа, появилось желание заниматься чем-то не тривиальным - например, - анализ чего-то сложного, например реверс таких вещей как рут TDSS (TDL?), разработка драйверов, или работа в области криптографии..хотя нет...там математика нужна...я не очень с ней дружу. Один из своих жизненных примеров - это взлом интернет-авторизатора. Короче, 3 года назад у нас были авторизаторы, это такая программа, которую запускаешь, она активируется, и есть доступ к сети. В этой программе естественно были поля для вода логина, пароля. Программа сохраняла их в ini-файле в той же директории где сама. И вот именно пароль он был зашифрован по какому-то алгоритму. Давно загорелся желанием взломать этот механизм, с той целью, что взяв чужой ini-файл, заменить своим, поменять IP и сидеть за чужой счет (интернет был тогда лимитированным). Но не все так просто - программа понимает что файл был заменен, и чтобы она приняла пароль, его нужно ввести заново, якобы что человек знает что там зашифровано в файле. В общем в ольку закинул этот клиент, и через 15 минут выяснил где происходит декодирование пароля, он сохрянялся в регистре EBX . И так можно было взломать любой пароль, мне нужен был лишь ini-файл.8)
12.12.2012 18:25:55, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59313/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59313/ Wed, 12 Dec 2012 18:25:55 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.
Ну начинай с себя, ORION
11.12.2012 22:54:13, Валентин.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message59259/ http://forum.esetnod32.ru/messages/forum17/topic6595/message59259/ Tue, 11 Dec 2012 22:54:13 +0400 Флудилка обо всем Участники Расскажите о себе в форуме Флудилка обо всем.
=_O
10.08.2012 15:12:39, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic6595/message49797/ http://forum.esetnod32.ru/messages/forum17/topic6595/message49797/ Fri, 10 Aug 2012 15:12:39 +0400 Флудилка обо всем