53 ответов в этой теме

[Firesword]

Хотелось бы узнать что специалисты компании DrWeb думают о этой заразе? Методы лечения в т.ч модификаций. Подробности ковыряния кода вируса.

[Dane]

Хотелось бы узнать что специалисты компании DrWeb думают о этой заразе? Методы лечения в т.ч модификаций. Подробности ковыряния кода вируса.

на данный момент данный вредоносное программное обеспечение детектится антивирусом. в том числе и Cureit. Если у вас еще не стоит. ставьте и запускайте проверку

[sergeyko]

Хотелось бы узнать что специалисты компании DrWeb думают о этой заразе? Методы лечения в т.ч модификаций. Подробности ковыряния кода вируса.

Червячок для промышленных систем. Метод лечения - cureit.

[Firesword]

Ну это то понятно. Мне интересно весь механизм действия червя рассмотрен? Что он запускает на контроллерах?

[Borka]

Ну это то понятно. Мне интересно весь механизм действия червя рассмотрен? Что он запускает на контроллерах?

А этот вопрос обходится всеми экспертами.

[Valery Ledovskoy]

Что он запускает на контроллерах?

Обратный отсчёт

[MAXII]

Что он запускает на контроллерах?

Обратный отсчёт http://forum.drweb.com/public/style_emoticons/default/wink.png

Почему обратный?

Отчёт «Stuxnet Under the Microscope»

P.S.
Русскоязычная версия отчета будет опубликована в октябре.

[sergeyko]

Что он запускает на контроллерах?

Обратный отсчёт http://forum.drweb.com/public/style_emoticons/default/wink.png

Почему обратный?

Отчёт «Stuxnet Under the Microscope»

P.S.
Русскоязычная версия отчета будет опубликована в октябре.

Прекрасный объемный отчет, MAXII, классные картинки. Если Вы его прочли, ответьте товарищам, пожалуйста "Что он запускает на контроллерах?"

[Pavel Plotnikov]

Что он запускает на контроллерах?"[/b]

В отчёте не сказано, но по некоторым источникам, пожелавших остаться не названными, руткит пытается затормозить процесс активации графитовых стержней, что приводит к долгому запуску реактора и, в идеале, срабатыванию самозащиты и выключению реактора.

[sergeyko]

Что он запускает на контроллерах?"[/b] http://forum.drweb.com/public/style_emoticons/default/wink.png

В отчёте не сказано, но по некоторым источникам, пожелавших остаться не названными, руткит пытается затормозить процесс активации графитовых стержней, что приводит к долгому запуску реактора и, в идеале, срабатыванию самозащиты и выключению реактора.

Не надо флудить

[Alexander Goryachev]

Ну это то понятно. Мне интересно весь механизм действия червя рассмотрен? Что он запускает на контроллерах?

Одна из основных его особенностей, это использование четырех уязвимостей нулевого дня (соответственно, на момент выхода), часть из которых еще не закрыта. Содержит ring0 составляющую в виде двух драйверов, один из которых файловый фильтр. Анализ драйверов показал, что ничего примечательного в плане функционала там нет. Для пользователей, защищенных Dr. Web опасности не представляет.

Фух, тогда можно за свой реактор не бояться. http://forum.drweb.com/public/style_emoticons/default/tongue.png

Кстати, я только слышал про две 0-day уязвимости. Оказывается, их там аж четыре.

[Borka]

Ну это то понятно. Мне интересно весь механизм действия червя рассмотрен? Что он запускает на контроллерах?

Одна из основных его особенностей, это использование четырех уязвимостей нулевого дня (соответственно, на момент выхода), часть из которых еще не закрыта. Содержит ring0 составляющую в виде двух драйверов, один из которых файловый фильтр. Анализ драйверов показал, что ничего примечательного в плане функционала там нет. Для пользователей, защищенных Dr. Web опасности не представляет.

Фух, тогда можно за свой реактор не бояться.

Кстати, я только слышал про две 0-day уязвимости. Оказывается, их там аж четыре.

Все говорят про четыре зеродея, причем один из них Конфикер (MS08-067). http://forum.drweb.com/public/style_emoticons/default/wink.png

[Firesword]

А как же заводские скада системы? wincc например? Есть решения? Это я ради академического любопытства спрашиваю.

[sergeyko]

А как же заводские скада системы? wincc например? Есть решения? Это я ради академического любопытства спрашиваю.

Вопрос не понят. Что Вас интересует?

[v.martyanov]

А как же заводские скада системы? wincc например? Есть решения? Это я ради академического любопытства спрашиваю.

Если SCADA работает под вендой - тогда и антивирус там может стоять. Если интересует защита PLC, то это вопрос к производителям: возможна ли аппаратная/програмная защита от чтения/изменения программ и т.д.

[Pavel Plotnikov]

Интересно, что до сих пор точно не ясна его конечная цель. Есть выводы различных экспертов, но точно не ясно.

Всё известно: ГлейдОС хочет угостить нас тортом!

[Odnokletochnoe]

Кажется ещё никто не озвучивал версию, что stuxnet это результат теории заговора линуксоидов с целью показать опасность использования винды для контроля и управления АСУТП

[maxic]

Кажется ещё никто не озвучивал версию, что stuxnet это результат теории заговора линуксоидов с целью показать опасность использования винды для контроля и управления АСУТП

Линуксоиды не факт что шарят в винде. А тут - глубокое знание ОС
Товарищ рассказывал, что на курсах повышения квалификации встретил линуксоида-админа. Тот не знал, как в винде включить показ скрытых файлов. Я не удивлен http://forum.drweb.com/public/style_emoticons/default/smile.png