Новый язык программирования для вирусов

[Aristocrat]

Эксперты "Лаборатории Касперского", анализировавшие код опасного трояна Duqu, пришли к весьма неожиданным выводам. Duqu, сообщения о повышенной активности которого появились в октябре 2011-го, имеет поразительное сходство с нашумевшим червем Stuxnet. Главная задача Duqu — сбор конфиденциальных данных об имеющемся на предприятии оборудовании и системах, используемых для управления производственным циклом. Это может быть любая информация, которая пригодится при организации нападения: скриншоты, логи с клавиатуры, список запущенных процессов, данные учетных записей пользователей и так далее.

Один из важнейших нерешенных вопросов, связанных с Duqu, заключается в том, как эта троянская программа обменивается информацией со своими командными серверами после заражения компьютера-жертвы. Эксперты пришли к выводу, что модуль Duqu, отвечающий за коммуникацию, является частью его библиотеки с основным кодом (Payload DLL). На первый взгляд, отмечает "Лаборатория Касперского", Payload DLL выглядит как обычная загружаемая библиотека формата Windows PE, скомпилированная Microsoft Visual Studio 2008 (версия компоновщика — 9.0). Однако при детальном изучении библиотеки специалисты обнаружили, что часть ее кода, отвечающая за взаимодействие с командным сервером, написана на неизвестном языке программирования.

Странный участок назван исследователями "Фреймворком Duqu". Специалисты пришли к выводу, что примененный вирусописателями язык является объектно ориентированным и оптимально подходит для создания сетевых приложений. Возможно, авторы использовали собственные средства разработки для генерации промежуточного кода на C или применяли совершенно иной язык программирования.

"Язык, использованный в "Фреймворке Duqu", высокоспециализирован, — пишет "Лаборатория Касперского". — Он позволяет Payload DLL работать независимо от остальных модулей Duqu и обеспечивает подключение к выделенному командному серверу несколькими способами, в том числе через Windows HTTP, сетевые сокеты и прокси-серверы. Кроме того, он позволяет библиотеке обрабатывать прямые HTTP-запросы от командного сервера, незаметно пересылает копии украденных данных с зараженной машины на командный сервер и даже может доставлять дополнительные вредоносные модули на другие компьютеры в составе сети, то есть создает возможность контролируемо и скрытно распространять заражение на другие компьютеры".

[Ro_0TT]

Хрень по-моему).

[ANZO]

Каспер как всегда херню несет. Какая к черту разница какой язык был использован при программировании, если в конечном итоге он все равно набор единичек и нулей. Анализируя дизасм, они к такому выводу пришли? смешно. Просто пиар, аля "мы нашли, мы нашли".

[Ro_0TT]

Сообщение от ANZO

Каспер как всегда херню несет. Какая к черту разница какой язык был использован при программировании, если в конечном итоге он все равно набор единичек и нулей. Анализируя дизасм, они к такому выводу пришли? смешно. Просто пиар, аля "мы нашли, мы нашли".

Каспер могёт.

[TechniQ]

Имхо бред.

[n3k0nation]

Может оно под CLR написано?

[digitalnoire]

Когда наконец изобретут язык, чтобы даже такой дегенерат как я мог выучить?

[Zeratyl]

Непосредственно сам язык, синтаксис и основные конструкции можно выучить за несколько часов. А вот нарабатывать практику - можно всю жизнь.

[Double]

Сообщение от Zeratyl

Непосредственно сам язык, синтаксис и основные конструкции можно выучить за несколько часов. А вот нарабатывать практику - можно всю жизнь.

Пруф? Хочу выучить яву.

http://www.youtube.com/watch?v=jvmyRO4L3WA

[Zeratyl]

Что - пруф? Учите, кто мешает? Синтаксис очень похож на сишный, например. Как работать с операторами - можно почерпнуть отсюда: http://www.codenet.ru/webmast/java/05.php

Какие проблемы?