Anatoly Vorobey (avva) wrote,
Anatoly Vorobey
avva
Categories:

баги в трояне

Ошибочка вышла:
- It should add the following registry keys:
HKCUSoftwareMicrosoftWindowsCurrentVersionRun$sys$drv with value
%sysdir%$sys$drv.exe

and

HKLMSoftwareMicrosoftWindowsCurrentVersionRun$sys$drv with value
%sysdir%$sys$drv.exe

but due to a bug in code, instead of SoftwareMicrosoftWindowsCurrentVersionRun
the registry keys are

HKLMkbpsevaXImgvkwkbpXSmj`kswXGqvvajpRavwmkjXVqj$sys$drv
HKCUkbpsevaXImgvkwkbpXSmj`kswXGqvvajpRavwmkjXVqj$sys$drv</a>



Кстати, программистам и вообще компьютерщикам советую следить за блогом Марка Руссиновича, где последнюю неделю можно наблюдать развитие увлекательнейшей истории. Началась она с того, что Марк обнаружил руткит в технологии DRM на музыкальных дисках Sony. DRM в данном случае - технология, защищающая песни от копирования, когда их проигрывают на компьютере; а руткит - это способ, с помощью которого вирусы и троянские кони "прячут" свои файлы и процессы от пользователя так, что их очень трудно обнаружить. Вся эта история постепенно превращается в PR-катастрофу для Sony, судя по всему. Ссылка, по которой я нашёл процитированное выше (о первом обнаруженном трояне, который использует эту технологию Sony, чтобы спрятать себя), была в комментах в блоге Марка.

А сам сайт SysInternals.com давно хорошо известен всем, кто интересуется внутренностями Windows, программированием ядра и прочими прелестями. Я сейчас не очень интересуюсь, но когда-то давно именно этим и занимался. В частности, на этом сайте есть много очень полезных мелких утилит, из которых особенно стоит отметить FileMon и RegMon - простые и надёжные программы, отлавливающие и показывающие все обращения всех процессор в системе к файлам и реестру.