Исследователь Binary Defense Джеймс Куинн (James Quinn) полгода тайно распространял вакцину от опасного трояна. Так он боролся с крупнейшим ботнетом Emotet.
В феврале 2020 года Куинн обнаружил в коде Emotet уязвимость. Изменение коснулось механизма сохранения персистентности на компьютере, части кода, которая ответственна за «выживание» вредоноса в системе после её перезагрузки. Куинн заметил, что Emotet создаёт ключ реестра Windows и сохраняет в нём ключ шифрования XOR. Однако этот ключ реестра использовался не только для сохранения вредоносного ПО в системе, но и был частью многих других проверок кода Emotet, в том числе процедуры предварительного заражения.
В итоге Куине, используя уязвимость, смог написать скрипт PowerShell, который использовал механизм ключей реестра для атак на сам Emotet. Исследователь проверил, что это работает: он пытался заразить «чистый» компьютер вредоносным ПО Emotet, но заражение предотвращалось. То есть получилась своего рода вакцина.
На уже заражённых компьютерах скрипт смог «выключить» работу Emotet. К сожалению, операторы ботнета уже устранили уязвимость, но в течение полугода она спасала компьютеры от заражений.
Мафия-НН: отличная команда сплоченных коллег, которые стали друг другу почти как семья.
Зомби-экшен Zombiehood позволяет погрузиться в эпоху 90-х
Today's Wordle answer for Sunday, May 26
Bungie wins a little walkin' around money in first of its kind jury trial against Destiny 2 cheat maker, but the victory will likely make it even easier for game companies to keep taking cheaters to court
В Ставропольской психиатрической больнице начались мероприятия ко Дню защиты детей
Врач: Уход за людьми с когнитивными нарушениями начинается с заботы о себе
Филиал № 4 ОСФР по Москве и Московской области информирует:
Соцфонд с начала года обеспечил техническими средствами реабилитации 13,6 тыс. детей с инвалидностью
Диарея путешественника: доктор Кутушов рассказал как защититься от отравления в отпуске
Прокуратура Архангельской области и Ненецкого автономного округа 31 мая 2024 года в г. Нарьян-Мар проведет прием граждан и «Горячую линию» по вопросам защиты прав и законных интересов несовершеннолетних
XXXIII Церемония «Хрустальная Турандот» объявит победителей сезона 2023/2024
Эксперт Президентской академии в Санкт-Петербурге о повышении экологического статуса целлюлозно-бумажных технологий в России
