У вірусі Petya виявили інструкції російською мовою – Кіберпо

+ Додати
    тему
Відповісти
на тему
Обговорення матеріалів з фінансово-економічних та політичних тем. Новини економіки, наукові статті з економіки, ціни на золото, податковий кодекс, кредит МВФ та інші.
Для обговорення Новин, Статей та Оглядів, розміщених на FINANCE.UA
  #<12345>
Повідомлення Додано: П'ят 04 сер, 2017 13:32

M-Audio Все верно написали с точки зрения программера, сам сначала купился на заголовок. А там все проще - ниструкции на русском не для проца, а для людей - куда сколько переводить. А это значит, что объектом атаки был именно русскоязычный сегмент сети, хотя написать мог и араб, но мы то знаем кому это выгодно, поэтому ПТН ПНХ
jurmak
Аватар користувача
 
Повідомлень: 45
З нами з: 22.05.14
Подякував: 1 раз.
Подякували: 18 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 14:15

  RomanTik написав:Sommer, а ну грамотей покажи пример компилятора где коменты переносятся в маш. код? или покажешь или ты балабол на букву П.

In XP, I'd go into Properties > Summary > Comments and add something that would enable me to identify the file at a later date.
mdonatiendesade
 
Повідомлень: 1847
З нами з: 19.02.14
Подякував: 3240 раз.
Подякували: 811 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 14:24

mdonatiendesade, и что? или это и есть по вашему "инструкции на русском языке в коде вируса"? да и я спрашивал про коменты которые оставляет компилятор в коде...
RomanTik
 
Повідомлень: 3377
З нами з: 06.01.16
Подякував: 10097 раз.
Подякували: 773 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 14:42

  RomanTik написав:mdonatiendesade, и что? или это и есть по вашему "инструкции на русском языке в коде вируса"? да и я спрашивал про коменты которые оставляет компилятор в коде...

для начала нам нужно точно уяснить что именно имели в виду журналисты под этими словами. где именно комменты и все такое. поскольку я в винде разбираюст как заяц в арифметике то быстрое гугление дало следующее

https://stackoverflow.com/questions/11192963/adding-comments-to-parameter-in-dll когбе комменты вставляются норм в длл, видны в вижуалстудии и все такое

кстати какие комментарии оставляет компилятор в коде я так и не пиняв, ыыыыыы
mdonatiendesade
 
Повідомлень: 1847
З нами з: 19.02.14
Подякував: 3240 раз.
Подякували: 811 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 14:52

Ололоев

1. Где можно скачать вирус?
2. Это месяц искали кириллицу? :)
3. Пример инструкций будет или это наброс на вентилятор? :)
4. Вирус распространялся через медок, может вирусописатели были из нэньки? :)
M-A-X
 
Повідомлень: 2017
З нами з: 08.10.15
Подякував: 822 раз.
Подякували: 168 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 15:03

Re: У вірусі Petya виявили інструкції російською мовою – Кіб

каким нужно быть имбецилом в касперском-фсб чтобы так нагадить в свои же щщи ) вот уж ваистену болгенос это максимум чего достигли роиськие вайтишнеги
mdonatiendesade
 
Повідомлень: 1847
З нами з: 19.02.14
Подякував: 3240 раз.
Подякували: 811 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 15:06

Ну что там с компилятором, который переносит текст комментариев из исходника в скомпилированный файл? Нашли уже?
summacut
Аватар користувача
 
Повідомлень: 2225
З нами з: 19.11.08
Подякував: 24 раз.
Подякували: 420 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 15:07

  summacut написав:Ну что там с компилятором, который переносит текст комментариев из исходника в скомпилированный файл? Нашли уже?

читать умеем или только гадим?
mdonatiendesade
 
Повідомлень: 1847
З нами з: 19.02.14
Подякував: 3240 раз.
Подякували: 811 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 15:43

Осмелюсь предположить, что часть кода вируса может быть не бинарником, а скриптом. В этом случае, даже если нет комментариев, по именам переменных можно догадаться где примерно писали скрипт.
Подолянин
 
Повідомлень: 696
З нами з: 25.05.14
Подякував: 25 раз.
Подякували: 117 раз.
 
Профіль
 
Повідомлення Додано: П'ят 04 сер, 2017 15:57

  Подолянин написав:Осмелюсь предположить, что часть кода вируса может быть не бинарником, а скриптом. В этом случае, даже если нет комментариев, по именам переменных можно догадаться где примерно писали скрипт.

все намного проще фсбшные олени писали хмлные доки на рсуком заимпортили их в длл и оставили в продакшене. бинго :mrgreen:
mdonatiendesade
 
Повідомлень: 1847
З нами з: 19.02.14
Подякував: 3240 раз.
Подякували: 811 раз.
 
Профіль
 
  #<12345>
Форум:
+ Додати
    тему
Відповісти
на тему
Зараз переглядають цей форум: Немає зареєстрованих користувачів і 2 гостей
Модератори: Ірина_, Модератор

Схожі теми

Теми
Відповіді Перегляди Останнє
2 1100
Переглянути останнє повідомлення
П'ят 25 жов, 2024 19:30
a77
6 1713
Переглянути останнє повідомлення
П'ят 17 гру, 2021 17:40
Kudrjavuy
2 872
Переглянути останнє повідомлення
Суб 30 жов, 2021 10:08
tatmech
Топ
відповідей
Топ
користувачів
реклама
Реклама