У вірусі Petya виявили інструкції російською мовою – Кіберпо

+ Додати
    тему
Відповісти
на тему
Обговорення матеріалів з фінансово-економічних та політичних тем. Новини економіки, наукові статті з економіки, ціни на золото, податковий кодекс, кредит МВФ та інші.
Для обговорення Новин, Статей та Оглядів, розміщених на FINANCE.UA
  #12345>
Повідомлення Додано: Чет 03 сер, 2017 20:33

У вірусі Petya виявили інструкції російською мовою – Кіберпо

Пропонуємо до обговорення:
Фахівці вважають, що англомовні хакери не стали б писати російською.

Дивися повний текст У вірусі Petya виявили інструкції російською мовою – Кіберполіція.
R2
Аватар користувача
Робот новин
 
Повідомлень: 99834
З нами з: 14.05.04
Подякував: 0 раз.
Подякували: 150 раз.
 
Профіль
Повідомлення Додано: Чет 03 сер, 2017 20:33

Хм... А разве комментарии остаются в машинном коде после компиляции?
RomanTik
 
Повідомлень: 3386
З нами з: 06.01.16
Подякував: 10097 раз.
Подякували: 773 раз.
 
Профіль
Повідомлення Додано: Чет 03 сер, 2017 20:35

И визитка питуна :-)
Вкладчик1234
Аватар користувача
Форумчанин року
 
Заблокований
Повідомлень: 16230
З нами з: 18.04.15
Подякував: 9350 раз.
Подякували: 4481 раз.
 
Профіль
3
2
3
Повідомлення Додано: Чет 03 сер, 2017 21:47

  RomanTik написав:Хм... А разве комментарии остаются в машинном коде после компиляции?

Так точно, боте (було там все, і "візітка фуйла" у тч). Відкрий ("якщо здатний") у нормальному редакторі (не "ворді"; нормальний шіснадцятковий підійде) який-небудь виконуваний файл або бібліотеку .dll (ти "віндою" свої "стєкломойниє" заробляєш, не так? - там саме .dll легко знайдеш) і побачиш там (більш ймовірно велику) купу текстових констант "природньою мовою", зокрема шляхи у файловій системі, повідомлення (про помилки чи інші) і все інше, що зазвичай юзери бачать як текст у вікнах тих програм. Оскільки віруси було написано у кассапстані, то, відповідно, і операційки були окацаплені, і хакери-шмакери, якщо виписували у хробаках який-небудь текстовий "фідбек" від тих хробаків, могли запросто, "по простоті душевній" (ну не угорською же там писати?) виписати собі ту інформацію саме кассапською. (не треба "дурня клеїти")
verano_porteno
 
Повідомлень: 273
З нами з: 23.04.16
Подякував: 33 раз.
Подякували: 36 раз.
 
Профіль
Повідомлення Додано: Чет 03 сер, 2017 22:06

  verano_porteno написав: Так точно, боте (було там все, і "візітка фуйла" у тч). Відкрий ("якщо здатний") у нормальному редакторі (не "ворді"; нормальний шіснадцятковий підійде) який-небудь виконуваний файл або бібліотеку .dll (ти "віндою" свої "стєкломойниє" заробляєш, не так? - там саме .dll легко знайдеш) і побачиш там (більш ймовірно велику) купу текстових констант "природньою мовою", зокрема шляхи у файловій системі, повідомлення (про помилки чи інші) і все інше, що зазвичай юзери бачать як текст у вікнах тих програм. Оскільки віруси було написано у кассапстані, то, відповідно, і операційки були окацаплені, і хакери-шмакери, якщо виписували у хробаках який-небудь текстовий "фідбек" від тих хробаків, могли запросто, "по простоті душевній" (ну не угорською же там писати?) виписати собі ту інформацію саме кассапською. (не треба "дурня клеїти")

сообщения, переменные, константы и т.д. - это не комментарии, (которые, насколько я знаю, компилятор просто не видит, а значит и в маш. код не переносит). А оскорблять будешь своего папу - ведь это он не научил тебя общаться с незнакомыми людьми.
RomanTik
 
Повідомлень: 3386
З нами з: 06.01.16
Подякував: 10097 раз.
Подякували: 773 раз.
 
Профіль
Повідомлення Додано: Чет 03 сер, 2017 22:13

  RomanTik написав:сообщения, переменные, константы и т.д. - это не комментарии, (которые, насколько я знаю, компилятор просто не видит, а значит и в маш. код не переносит).


Ты, главное, это программистам не рассказывай. Засмеют-с.
Sommer
 
Повідомлень: 5190
З нами з: 07.04.17
Подякував: 428 раз.
Подякували: 541 раз.
 
Профіль
Повідомлення Додано: Чет 03 сер, 2017 22:44

Sommer

Долго искали! Наверное всем отделом коды в блокноте просматривали )))
Kirjan
 
Повідомлень: 919
З нами з: 11.09.10
Подякував: 85 раз.
Подякували: 106 раз.
 
Профіль
Повідомлення Додано: Чет 03 сер, 2017 22:52

Профі, ольґінскіє :-) Редактор в допомогу - кожен школяр середніх і дехто молодших класів з легкістю перевірить вашу "халтуру"...
verano_porteno
 
Повідомлень: 273
З нами з: 23.04.16
Подякував: 33 раз.
Подякували: 36 раз.
 
Профіль
Повідомлення Додано: Чет 03 сер, 2017 23:35

  Sommer написав:Ты, главное, это программистам не рассказывай. Засмеют-с.


В каждом exe файле есть секция данных где строки лежат в в стандартном формате. Возможно часть сообщений, например в обработчиках исключений была захардкодена на русском.

throw new Exception("какая-то *** случилоась");
AlifeSoft
 
Повідомлень: 2238
З нами з: 30.10.08
Подякував: 210 раз.
Подякували: 311 раз.
 
Профіль
Повідомлення Додано: П'ят 04 сер, 2017 06:53

Re: У вірусі Petya виявили інструкції російською мовою – Кіб

вообще-то и подавляющее большинство украинских программеров русскоязычные это ка информация к размышлению...
antikkristall
Аватар користувача
 
Повідомлень: 1864
З нами з: 21.03.14
Подякував: 6 раз.
Подякували: 595 раз.
 
Профіль
  #12345>
Форум:
+ Додати
    тему
Відповісти
на тему
Зараз переглядають цей форум: Немає зареєстрованих користувачів і 12 гостей
Модератори: Ірина_, Модератор

Схожі теми

Теми
Відповіді Перегляди Останнє
6 1425
Переглянути останнє повідомлення
П'ят 17 гру, 2021 16:40
Kudrjavuy
2 705
Переглянути останнє повідомлення
Суб 30 жов, 2021 09:08
tatmech
1 492
Переглянути останнє повідомлення
Чет 28 жов, 2021 21:37
0mage0
Топ
відповідей
Топ
користувачів
реклама
Реклама