Исследователь полгода тайно распространял вакцину от опасного трояна
Исследователь Binary Defense Джеймс Куинн (James Quinn) полгода тайно распространял вакцину от опасного трояна. Так он боролся с крупнейшим ботнетом Emotet.
В феврале 2020 года Куинн обнаружил в коде Emotet уязвимость. Изменение коснулось механизма сохранения персистентности на компьютере, части кода, которая ответственна за «выживание» вредоноса в системе после её перезагрузки. Куинн заметил, что Emotet создаёт ключ реестра Windows и сохраняет в нём ключ шифрования XOR. Однако этот ключ реестра использовался не только для сохранения вредоносного ПО в системе, но и был частью многих других проверок кода Emotet, в том числе процедуры предварительного заражения.
В итоге Куине, используя уязвимость, смог написать скрипт PowerShell, который использовал механизм ключей реестра для атак на сам Emotet. Исследователь проверил, что это работает: он пытался заразить «чистый» компьютер вредоносным ПО Emotet, но заражение предотвращалось. То есть получилась своего рода вакцина.
На уже заражённых компьютерах скрипт смог «выключить» работу Emotet. К сожалению, операторы ботнета уже устранили уязвимость, но в течение полугода она спасала компьютеры от заражений.
Moscow.media Частные объявления сегодня
Стоит ли отдавать ребенка в частную школу?
Стоит ли отдавать ребенка в частную школу?
Подведены итоги конкурса «Мы верим твердо в героев спорта»
В Москве ежегодно состоялся юбилейный, всероссийский, патриотический гала-концерт «Проза и поэзия» «Россия - семья семей»
Желдорреммаш определил лучших работников локомотиворемонтных заводов 2024 года
Маршрут автопоезда «Остановим ВИЧ в Свердловской области!» в текущем году включает 24 города региона
Крутой позывной для армии
Азербайджанца-русофоба Амида Юсубова, призывавшего ненависти к русским, приговорили к 3,5 годам заключения
Every time we go on holiday my husband ogles other women on the beach
My mother and I were still estranged when she died in 2019. I went to a medium to connect with her and it brought me closure.
Raging Richarlison slams ‘f***ing s***’ card as Tottenham star’s EA FC 25 rating is revealed
Inexperienced Secret service agent called tech support hotline for help piloting drone ahead of Trump rally shooting: bombshell report
Сегодня свой 65-летний юбилей отмечает Заслуженный спасатель Российской Федерации, член Высшего Совета Общероссийской общественной организации "Российский союз спасателей" Литюк Николай Петрович
Под Орлом при столкновении легковушек пострадали два человека
Более 30 автодорог отремонтировали в подмосковном Красногорске
Мультиплеерный данжен-кроулер Greedy Wizards: Speed Dungeon вышел в новой стране на iOS и Android
Кровь, кишки и всё такое в трейлере новых добиваний для Mortal Kombat 1
Ранняя версия Mini Empire: Hero Never Cry с русским языком доступна в Google Play
Elgato Game Capture Neo review
Тренировка спецподразделения Росгвардии по уничтожению БПЛА прошла в ДНР
Стоит ли отдавать ребенка в частную школу?
Фестиваль «Песня года» 2024 состоится в ДС «Мегаспорт» в Москве
Что нового в законах об апартаментах в 2024 году?
Куда поехать на праздники: во сколько обойдутся зимние туры по России в 2024 году
Госдума: У некоторых россиян будет надбавка к пенсии в 2025 году
Подведены итоги конкурса «Мы верим твердо в героев спорта»
Стоит ли отдавать ребенка в частную школу?
HeadHunter: самые высокие зарплаты имеют разнорабочие в Москве и Бурятии
Пассажир рейса Москва — Самара умер в туалете самолёта
Вниманию участников 11 и 12 этапов "Гран-при Черного моря"
Зарплаты разнорабочих превысили 100 тысяч рублей
Рахимова обыграла Биррелл и вышла во второй круг WTA 1000 в Пекине
Томми Пол уступил Томашу Махачу во втором круге турнира ATP-500 в Токио
Даниил Медведев вышел во второй круг турнира ATP-500 в Пекине
Кудерметова вышла в третий круг турнира WTA 1000 в Пекине
Именитые шеф-повара устроят дегустацию своих блюд в центре Улан-Удэ
Зарплаты разнорабочих превысили 100 тысяч рублей
Немецкий дипломат призвал Запад установить свои красные линии
Знаки зодиака: Москвички предпочитают украшения со львом
Музыкальные новости
Подведены итоги конкурса «Мы верим твердо в героев спорта»
Мартин Скорсезе решил отложить съемки фильмов об Иисусе Христе и Фрэнке Синатре
Обнищал: после новостей о разводе Сергей Шнуров снизил ценник вдвое
Оперная труппа и симфонический оркестр Приморской Мариинки выступят в субботу на центральной площади Владивостока
Фестиваль «Песня года» 2024 состоится в ДС «Мегаспорт» в Москве
Стоит ли отдавать ребенка в частную школу?
Стоит ли отдавать ребенка в частную школу?
Что нового в законах об апартаментах в 2024 году?
Загитова: "Решила дать себе 2 дня отдыхать, уехала за город и сняла номер"
Игорь Ларионов стал новым амбассадором Лошадиной силы
Лавров заявил о превращении союза США и Южной Кореи в тройственный блок с Японией
Тренировка спецподразделения Росгвардии по уничтожению БПЛА прошла в ДНР
Певица Натали Орли вернулась к истокам
С 1 ноября изменится стоимость парковки на ряде улиц Москвы
Автомобили с 1 октября подорожают из-за новых ставок утильсбора
В центре Москвы произошло массовое ДТП с участием полицейской машины
Лавров: решения Запада по ударам вглубь РФ покажут, как услышали Путина
Лавров заявил, что ФРГ молчат на запрос РФ показать, как лечили Навального
«Затруднилось дыхание, опустилось веко»: россиянка заразилась ботулизмом после приема у косметолога
Кузнецов попал в больницу после матча КХЛ с «Северсталью»
Женщина заразилась ботулизмом после похода в частную клинику в центре Москвы
Ушла из профессии: косметолог едва не убила пациентку уколом ботокса
Пресс-секретарь Зеленского: граждане РФ первыми узнают о разрешении Киеву бить вглубь России
Воробьев — о поражении ЦСКА: «Мы тренировали овертайм, но пока это не наше, к сожалению»
Представители Росгвардии поздравили воспитанников Центра спорта и образования «Самбо-70» с принятием торжественной клятвы
Олимпийские ценности: доступное жилье в Иваново сдадут по улучшенному стандарту
РПЛ. ЦСКА — «Ахмат». Прямая трансляция, смотреть онлайн
Собянин пригласил москвичей посетить павильон «Умный город» на ВДНХ
Собянин рассказал о реставрации объектов культурного наследия
Собянин: Реставрация 14 жилых домов завершится в этом году
Сергей Собянин. Главное за день
В царстве растений. Самая большая коллекция магнолий в России собрана в Гагаринском районе
Первое армянское название в Москве
Синоптики сообщили о теплой и пасмурной погоде в Москве 29 сентября
В США планируют ввести санкции против российского гелия
Знаки зодиака: Москвички предпочитают украшения со львом
HeadHunter: самые высокие зарплаты имеют разнорабочие в Москве и Бурятии
В Гидрометцентре прогнозируют температуру на 6-10°С выше нормы в нескольких регионах России
Прокуратура проверяет информацию о пропаже вертолета в Архангельской области
Написал сообщение родным и исчез: Депутат и бизнесмен внезапно пропали на вертолёте Robinson под Архангельском
ТСД SAOTRON RT41 GUN: практичный, производительный, надёжный
Прогноз погоды в Крыму на 26 сентября
В районе Симферополя появится необычный жилой квартал
Под Симферополем продолжается строительство нового крупного микрорайона
Творческая композиция «Диво дивное руки творят».
Знаки зодиака: Москвички предпочитают украшения со львом
Немецкий дипломат призвал Запад установить свои красные линии
Зарплаты разнорабочих превысили 100 тысяч рублей
Что значит для России создание своего дальнемагистрального широфюзеляжного самолёта
