• Авторизация


а вот и опровержение 04-02-2004 13:16


[nore=читать]
1. I-Worm.Mydoom: не верьте проходимцам

31 января на множестве сайтов компьютерного андеграунда была
опубликована якобы новая, сенсационная информация
(http://lists.netsys.com/pipermail/full-disclosure/2004-January/016353.html)
о черве Mydoom (http://www.viruslist.com/viruslist.html?id=144488783) от
некоего "независимого исследователя" по имени Юари Босникович (Juari Bosnikovich).

Согласно высказываниям "исследователя", антивирусные компании скрывают правду о ряде функций, присутствующих в коде вируса.
Так, по словам Юари, вирус написан на ассемблере, но таким образом, чтобы выглядеть написанным на языке C++. Из этого факта Юари делает смелый вывод: раз он написан на ассемблере, значит, бОльшая часть его функциональности осталась нераспознанной экспертами антивирусных компаний. Господин Босникович предупреждает, что на самом деле вирус отнюдь не
прекратит свою активность 12 февраля 2004 года, как сообщают антивирусные эксперты, а "будет обновлен" и
"мутирует" в версию Mydoom.c. Затем следуют заявления о заражении червем BIOS компьютера, куда,
якобы, записывается код длиной в 624 байта. Этот код открывает TCP-порт, если системная дата превышает 12 февраля 2004 года.

В качестве заключения своих "исследований" г-н Босникович выдвигает предположение о всемирном заговоре антивирусных
компаний, которые "пытаются что-то скрыть", и обвиняет ведущие антивирусные лаборатории в некомпетентности.

Давайте разберем заявление "независимого исследователя" на составные части.

Во-первых, для настоящих антивирусных исследователей не существует разницы между ассемблером и C++, ведь они изучают вовсе не исходные коды вредоносной программы, а результаты работы дизассемблера, которые всегда
показывают все заложенные в коде функциональные возможности вне зависимости от языка программирования, при помощи которого этот код был создан. Во-вторых, встроенный в семейство червей Mydoom механизм удаленного
администрирования, продолжающий свою работу и после 12 февраля 2004 года, позволяет злоумышленникам загружать на зараженные компьютеры любые программы на свое усмотрение. Это может быть и новая модификация вируса
Mydoom, которая, что совершенно логично, будет иметь версию "c". Однако в данный момент этой версии в интернете не
существует, и никаких выводов о её чрезмерной опасности сделать невозможно - особенно исходя из анализа кода существующих версий червя. В-третьих, нельзя записать вредоносный код в 624 байта длиной в BIOS компьютера. Причин здесь сразу несколько. Для начала придется что-то стереть из существующей прошивки BIOS, после чего компьютер попросту
откажется запускаться. Далее: на свете существует несметное множество BIOS от разных производителей, которые изменяются от версии к версии и от материнской платы к другой материнской плате настолько, что предусмотреть наличие места даже для 624 байт во всех компьютерах и всех версиях прошивок представляется совершенно нереальным.

На практике это означает, что если бы Mydoom что-то записывал в BIOS, почтовые ящики службы технической поддержки "Лаборатории Касперского" были бы переполнены письмами от пользователей, у
которых попросту перестали включаться компьютеры. Но этого нет. Можно в силу разных причин не верить экспертам антивирусных компаний, но нельзя отрицать существование здравого смысла. Кроме того, г-н Босникович (кстати, нет никакой уверенности, что
подобный человек вообще существует) допустил грубейшую ошибку, написав в своей провокации об открытии некоего TCP-порта из BIOS компьютера теми самыми 624 байтами зловредного кода. Опытному пользователю ПК должно
быть известно, что для открытия порта TCP/IP требуется хотя бы наличие на компьютере соответствующего сетевого протокола, который управляется вовсе не из BIOS, а только из операционной системы. Другими словами,
"открыть TCP-порт из BIOS" невозможно. Окончательно "независимого исследователя" обличают обвинения во всеобщем заговоре и некомпетентности. Подумайте сами, какой смысл антивирусным компаниям скрывать подробности об особенно опасных функциях Mydoom? Должны же тому быть логические обоснования! Но логика утверждает, что всё как раз наоборот - нет и никогда не было у
производителей антивирусного ПО причин скрывать подробности о вирусе, эпидемия которого уже захлестнула весь интернет.

Сложно сказать, кому понадобилась подобная провокация. Возможно, г-н Босникович занимается самопиаром? Но больше всего эта история напоминает чью-то злую шутку.
В колонках играет: Linkin Park - Meteora - Numb

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
расстроен 04-02-2004 13:12


Майк когда-то помог человеку.
не сказать что сильно, но...
привез в москву, сделал своим директором, платил хорошие деньги, потом создал для человека бизнес, подарил на свадьбу денег...
человек забыл.
Майк как-то обратился к человеку за помощью...
получив ее сразу попал...
добро наказуемо

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии

Флэш-моб 15-01-2004 10:39


Майк не пил пять лет.
бросил.
после тяжелейшего перепоя.
а потом опять начал.
и пьет до сих пор.
забавен, млин:)
В колонках играет: Linkin Park - Numb

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Должники 30-12-2003 12:03


Майк никогда не был сильно жадным. В долг давал легко... Если были деньги конечно...
Зато теперь попытки получить что-то с должников натыкается на полное неприятие варианта "по хорошему"...
Неужели так необходимо отломить человеку ногу, что-бы ради спасения второй ноги он все-же вернул долги?
Удивителен мир...
комментарии: 0 понравилось! вверх^ к полной версии
Паранойя 18-12-2003 17:02


Майк познакомился с американкой. В "Манхэттен-Экспресс". Пролил на нее ее-же коктейль... Купил ей другой и пополз на танц-пол плясать...
А на следующий день увидел ее в ресторане в Славянской... Познакомились... Она ни бум-бум по русски и Майк по английски только "май нейм из Васья"...
Первое время общались посредством электронного переводчика (когда совсем слов не хватало)...
Мишель (так ее звали) знала Майка под именем Денис... Причину, по каторой Майк так ей назвался, внятно объяснить не сумел... Собирались даже пожениться...
Этот придурок что-бы не выглядеть перед будущей невестой лжецом купил себе новый пасспорт на имя Денис Ш***...
Идиот...
В колонках играет: Sabres of Paradise - Haunted Dancehall

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Средство 18-12-2003 13:12


Майк договорился однажды со своим другом о том, что-бы Майку привезли цианистого натрия... Три года привезти не мог...
Теперь Майк договорился с девушкой о радикальном средстве от головной боли....
Наверное тоже обманет...
Мало кто согласится повесить на себя хоть каплю ответственности за чужую жизнь...
В колонках играет: The Sabres Of Paradise - Smokebelch II

LI 3.9.25
комментарии: 2 понравилось! вверх^ к полной версии
Дети 17-12-2003 17:05


Майк очень любит свою девушку. Мать своего сына...
Она звала его "Майки", и улыбалась...
Больше никто и никогда не будет его ТАК звать...
Тоска...
В колонках играет: Sabres of Paradise - Haunted Dancehall

LI 3.9.25
комментарии: 6 понравилось! вверх^ к полной версии
Музыка 17-12-2003 14:44


Майк совершенно не представлял как можно жить без музыки...
Настроение постоянно должно получать подпитку из окружающего пространства...
Другой вопрос что подборка музыки была очень уж минорная...
Депрессия однако. Перманентная.
В колонках играет: Sabres of Paradise - Haunted Dancehall

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Недоумение 17-12-2003 11:05


Майк искренне не понимал почему для того, что-бы слыть человеком просвещенным необходимо восторгаться безвкусицей вроде Пелевина, Сорокина или Набокова...
Воспитанный на романах конца 19-го века он не понимал почему употребление нецензурщины является прорывом в литературе....
Он по своей наивности считал все это проявлением быдла...
В колонках играет: Joe Hisaishi - Thank You... for Everything

LI 3.9.25
комментарии: 2 понравилось! вверх^ к полной версии
Мысль 16-12-2003 18:28


"Майк оказался странным перцем", - подумал я, прочев все вышенаписанное, - "А ведь это лишь преамбула!!!"...
В колонках играет: Андрей Макаревич - И опять мне снится одно и то ж

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Инфантильность 16-12-2003 18:16


Майк очень любит спорить на теологические темы.
И на околотеологические.
Вот на днях он старательно меня парил на тему принципиальной невозможности наличия бога.
Точнее такого бога, которого рисуют в своих сказках церковники.
Не скажу что я с ним совершенно не согласен, но очень уж по детски звучали аргументы...
Вроде "я прошу у него такую малость, а он не помогает! Значит его нет!"
Дитё...
В колонках играет: Sarah Brightman - Eden

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Умственные способности 16-12-2003 17:51


Майк влюблялся.
Как и все.
И каждый раз это было навсегда.
И каждый раз это было.
И каждый раз...

И только сейчас изначально понятно что у Майка нет никаких шансов.
И все равно Майк на что-то надеется.
Майк - идиот.
В колонках играет: Joe Hisaishi - Thank You... for Everything

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Совесть 16-12-2003 17:27


Майка постоянно мучила совесть.
За то, что совершил и за то, что подумал...
За то, что сказал и за то, что не сказал...
Совесть мучила Майка так часто, что в итоге он перестал обращать внимание на её угрызения.
Теперь все считают майка просто бессовестным...
В колонках играет: Vicky Leandros - Ne me quittes pas

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Перспективы 16-12-2003 15:46


Майк больше не задумывается о перспективах.
Что думать о тюрьме?
Он там уже был. Не понравилось.
В колонках играет: Sarah Brightman - Eden

LI 3.9.25
комментарии: 8 понравилось! вверх^ к полной версии
Пьянь 16-12-2003 15:28


Майк очень много пил водки.
Но меньше пить почему-то не хотел.
Алкоголик
В колонках играет: Angelo Badalamenti - Betty's Theme

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Флэш 16-12-2003 12:06


Майк смотрел как кончик веревки подрагивает под напором ветерка и стряхивает с себя прилипшие снежинки...
Сел рисовать то, что увидел...
Как обычно не получилось...
Напился
В колонках играет: Joe Hisaishi - Thank You... for Everything

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Память 16-12-2003 11:57


Майк уже не помнил кто первым его так назвал. Ведь с его именем это никаким образом не коррелировалось.... но вот прижилось...
В колонках играет: Iggy Pop - Passenger

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Телевизор 16-12-2003 10:47


Майк периодически смотрел телевизор. Но в его цветном ящике сдох синий цвет. Сейчас он смотрел кино про войну. Майк очень любил небо, но по ящику показывали лишь лес и кровь...
В колонках играет: Queen - Too Much Love Will Kill You mediagrant.com

LI 3.9.25
комментарии: 0 понравилось! вверх^ к полной версии
Первая запись 16-12-2003 10:29


Майк снова думал о суициде. Он часто думал о самойбийстве, но ничего не предпринимал в этом направлении. Вероятно было еще не время
комментарии: 0 понравилось! вверх^ к полной версии