24 ответов в этой теме

[SergSG]

 

Обзор оставил неприятное впечатление.

 

Почему? Всегда интересно узнать, какие новые методы используют вирусы для заражения и сокрытия. То, что в новости расписали механизм с shim, не дает ничего страшного, ибо малварщики и так знают что их творения попадут на операционный стол к аналитикам. И я не думаю что тут про все особенности написали. И как отметил Holmogorov, из обзора вряд ли получится воспользоваться дырой. Те, кому нужно обойти UAC, скорее всего и так знают.

Собственно обзор занимает лишь небольшую часть и отрицательных эмоций не вызывает. А вот все остальное... 

[SergSG]

 

Зачем было в паблик выкладывать столько очень специфических подробностей? Другого способа пообщаться с автором не было? Да и весьма странно выглядит попытка "доказать" авторство этого творения...

"А ты не ходи в наш садик, дорогушечка". Люди, пишущие вирусы, выводят себя за пределы правового поля. Мерки, с которыми подходят к нормальным людям, к преступникам (есть возражения?) неприменимы.

Обана! Весьма неуклюжая попытка найти автора и уже преступник? Расстрелять! Есть возражения?

 

 

 

 

Или пиар дыры для начинающих?

Не знаю как у вас, но мне поиск по microsoft shim redirect выдаёт первой ссылкой статью на technet, а второй - обсуждение в "фирменных блогах".

Вообще то, это был фарс на

 

Скорее, это намек Microsoft'у, чтобы они наконец закрыли дыру с shim.

Сообщение было изменено SergSG: 14 Апрель 2014 - 22:32

[maxic]

SergSG, решили поработать "адвокатом дьявола"? Внимательно слушаю возражения по существу

[SergSG]

Нет, спасибо.

Я выссказал свое мнение, а судить или защищать, в данном случае, не для меня.

[IlyaS]

Не только для удовольствия такие отчеты читаю, а чтобы знать какой рубильник тушить, какие строчки в каких логах искать, чтобы разорвать цепочку работы программы. В таких случаях хорошо читать отчеты, где упоминаются: IP-адреса, URL, имена и расположение файлов, пути в реестре.
Отчет TDSS BackDoor.Tdss.565_aka_TDL3.pdf до сих пор лежит нечитанный
Ну и МС рекомендует почитывать не только ею выпускаемые отчеты.