Reverse-Pub

8B F0 85 F6 74 21 80 3D 0

Кодинг

7 Июн, 2016

Bootkit своими руками — Часть 2

Пособие для детей школьного возраста Доброго времени суток! В предыдущей статье мы научились запускать свой код до загрузки операционной системы прямиком из MBR. Воспользовавшись этим, мы разработали простенькую систему защиты, требующую ввести пароль. В случае правильного...

Free-Removal-Tools-Available-for-Sophisticated-TDL4-Bootkit-2[1] 0

Кодинг

2 Июн, 2016

Bootkit своими руками — Часть 1

Пособие для детей дошкольного возраста Думаю, каждый, кто увлекается вирусологией слышал такие слова, как «руткит» или «буткит». Все непосвящённые назовут такую крутую штуку вирусом и пойдут дальше заниматься своими делами. Но давайте разберёмся, что...

Deploying-a-patch-management-process[1] 0

Reverse Engineering

31 мая, 2016

Исправление уязвимости переполнение буфера

Всем привет! Сегодня пришёл ответ от разработчиков антивируса. Если вы не в теме, что прочитайте байку Уязвимость переполнения буфера в драйвере антивируса. Разработчики сказали, что они устранили уязвимость и прислали патч. Они попросили применить...

PoC 0

Reverse Engineering

13 мая, 2016

Уязвимость переполнения буфера в драйвере антивируса

Всем привет! Готовы увидеть уязвимость в драйвере антивирусного продукта? Если да, то поглядите на этот кодец: Да! Даже некоторые антивирусные компании не парятся о безопасности пользователей. Посмотрите, что тут происходит! А происходит тут копирование данных из...

result 0

Reverse Engineering

11 мая, 2016

Уязвимость в драйвере системы защиты

Доброго времени суток! Каким-то необычайным образом я забрёл на сайт разработчиков некой программы X. Название программы, по понятным причинам, я бы хотел сохранить в тайне. Это программа не то, чтобы антивирус, если в краце,...

Плагин base64decoder к Hiew 0

Кодинг

3 мая, 2016

Пишем плагин base64decoder к HIEW

Думаю, среди ревёрсеров мало кто не знает про такую замечательную программу, как hiew. Не буду перечислять все её возможности (а их полно), а сразу перейду к теме. Дело в том, что hiew чрезвычайно удобно использовать...

2

Reverse Engineering

2 мая, 2016

Реверс «пасхального» трояна

  Всех поздравляю со светлым праздником Пасхи! Сегодня мы будем заниматься разбором интересного пасхального трояна, имя которому Backdoor.Win32.Torr.ihd MD5: 6107A446E5310E03BFAECC20D1603F1D. Данный индивид представляет из себя исполняемый файл PE с расширением scr, также он очень похож на папку в...

2016-03-07 20-04-05 Windows 7 - VMware Workstation 4

Reverse Engineering

24 Апр, 2016

Переполнение буфера. Часть 1

Сегодня мы рассмотрим уязвимость в программном обеспечении такую, как переполнение буфера. «Переполнение буфера является одним из наиболее популярных способов взлома компьютерных систем, так как большинство языков высокого уровня используют технологию стекового кадра — размещение данных в стеке...

petya500[1] 0

Кодинг

18 Апр, 2016

Эх,Петя, Петя, Петя…И как же раньше до этого никто не додумался! Часть I

Всем доброго времени суток! Недавно интернет облетела новость о том, что появился новый вид шифровальщика-вымогателя, который шифрует жёсткий диск целиком. Цель вредоносика ясна как божий день — вынудить пользователя заплатить деньги, чтобы восстановить свои...

pic[1] 0

Кодинг

13 Апр, 2016

Перехват API функции методом сплайсинга на примере IsDebuggerPresent

Доброго времени суток! Сегодня мы попытаемся разобраться с одним из методов перехвата API функций — методом сплайсинга. Суть данного подхода в том, что мы будем заменять первые 5-6 байтов кода самой функции на свои. Но на...

IP адреса спам ботов

109.234.35.174
109.234.36.234
95.104.231.102
79.137.180.68
194.8.147.152
37.1.206.196
193.251.6.236
54.252.90.252
109.229.10.93
185.97.253.31
89.238.143.71
94.188.39.184
66.102.9.70
109.229.23.90
109.229.22.101
50.78.225.141
88.85.198.50
45.55.229.154
66.102.9.59
103.249.248.148
85.3.70.254
105.227.67.47
78.145.162.82
5.44.113.166
192.154.106.34
192.154.104.202
192.154.111.194
54.198.97.115
194.54.155.66
66.102.9.48
66.102.9.17
66.102.9.20
84.51.79.187
192.154.110.154
124.146.238.206
66.102.9.14
91.189.112.7
87.226.148.82
192.154.110.50
188.163.110.75
78.155.219.151
109.86.72.191
79.137.180.251
109.86.71.185
109.86.71.185
62.210.162.219
5.254.97.102
54.206.46.187
185.130.207.239
188.115.171.210
195.22.127.115
83.59.18.200
185.93.182.151
212.8.246.71
185.93.183.215
66.102.9.43
103.58.166.47
66.102.9.47
91.220.131.63
178.115.128.33
78.26.162.209
73.84.53.34
179.60.146.154
46.8.45.225
193.201.224.205
194.54.80.109
220.146.254.80
77.192.200.47
156.199.120.176
122.129.219.242
63.247.75.202
104.238.127.107
217.64.113.196
37.210.43.75
5.13.226.6

Свежие коментарии