Хватаем трояны по ссылке?

[2NetFly]

В ИЕ существует несколько уязвимостей, позволяющих запустить на компьютере пользователя произвольный файл, после посещения им особым образом размеченной HTML страницы. Уязвимы все версии браузера, начиная с пятой (информации насчет более ранних версий я не обладаю). Итак, после посещения потенциальной жертвой определенной ссылки, на его компьютер загружается, а затем запускается файл. Многие, далекие от программирования люди, используют данную уязвимость для того, чтоб заразить своего товарища существующим вирусом или трояном, с целью уничтожить или заполучить информацию, находящуюся у него на винчестере. Если жертва хотя бы немного заботится о своей безопасности и у нее установлен антивирус и файрвол, посягательства на получение или уничтожение информации могут быть пересечены еще не ранней стадии. Большинство современных антивирусов сканируют оперативную память и троянский конь будет выявлен и заблокирован еще до того, как успеет выполнить какие либо действия. Если же странным образом троняу удалось заполучить необходимую информацию, грамотно настроенный файрвол позволит блокировать отправку данных.

С озлобленными или корыстными программистами дела обстоят гораздо серьезнее. Что бы не говорил Касперский, самописный вирус или троян не способна обнаружить ни одна программа (по крайней мере, мне таковые не известны). Помочь обнаружить незваных гостей может разве что постоянное слежение за списком процессов и, опять же, грамотно настроенный файрвол. Однако, с учетом специфики обсуждаемых троянов (пришел, нашел, отправил, ушел), время их жизни очень невелико, и вы можете просто не узнать о том, что ваша приватная информация уже находится в руках у врага. Наконец, несколько раз упоминаемый мной файрвол тоже не всегда может спасти от кражи данных. Существует технология (я использовал ее в своих разработках), которая позволяет, не порождая нового процесса, отправлять данные посредством ИЕ методом GET любому хосту (читать: скрипту злоумышленника). Т.е., для файрвола и других следящих приложений отправка ваших данных будет являться ничем не примечательным переходом по ссылке.

Вот, собственно, и все. Ни антивирус, ни файрвол не спасут от серьезно настроенного программиста ;=)

Можно ли защититься? Можно. Как это сделать? Очень просто – ставим критически патчи от всеми любимого microsoft. Благо, после полу года существовании дырки они соизволили ее залатать. Проще всего использовать WinUpdate (http://v4.windowsupdate.microsoft.com/ru/default.asp) - вас просканируют на наличие установленных заплаток и предложат список того, что необходимо загрузить (25-35 MB).

[t e s t]

Можно ли защититься? Можно.

нельзя защитится.
есть способы запускать троя и пользовать другие процессы для доступа к сети

и здесь -

Ни антивирус, ни файрвол не спасут от серьезно настроенного программиста ;=)

[2NetFly]

Об этих способах знает меньшее количество людей, чем о злополучной ошибке в Осле. А те, кто знает, способны избежать заражения. Идея в том, что лучше уменьшить вероятность того, что тебя ограбят, чем сидеть, сложа руки.

[FurA]

эХ!! а может мне кто-нить поподробней про это расскажет?? буду благодарен (про то, как сделать так, чтоб троян запускался на машине при открытие страницы)

[2NetFly]

Лучше бы спрашивали, как сделать так, чтоб она не запускалась.

[MxL]

Чето я не понял? Они хотят сказать, что если сделать апдейт и залатать дырки, то троян не сможет скрыто запустить IE и передать данные? Бред!

[Neskvik]

kak eto delaetsya? gde mojno prochitat pro eto? (uyazvimosti IE)

[cduke]

Все равно будут новые способы и новые патчи)))
Это неизбежно IE сгнил

[2NetFly]

Первоначальное сообщение от MxL
Чето я не понял? Они хотят сказать, что если сделать апдейт и залатать дырки, то троян не сможет скрыто запустить IE и передать данные? Бред!

Нет, я хочу сказать, что если залатать дырки, ты не подхватишь троян переходом по ссылке.

2NetFly добавил [date]1081356479[/date]:

Первоначальное сообщение от cduke

Это неизбежно IE сгнил

В Опере есть такие же дырки, причем, их довольно много. Оперу и прочие менее популярные барузеры спасает только то, что их использует не так много людей, как ИЕ.

[Neskvik]

2NetFly, kak eto delaetsya , mojesh obyasnit normalno?:-)
thx

[t e s t]

Первоначальное сообщение от 2NetFly
В Опере есть такие же дырки, причем, их довольно много. Оперу и прочие менее популярные барузеры спасает только то, что их использует не так много людей, как ИЕ.

вот поэтому юзают Firefox и Mozilla
Open Source, любые баги фиксят за 24 часа

и новые версии выходят каждый день =)))

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7b) Gecko/20040331 Firefox/0.8.0+

[2NetFly]

Первоначальное сообщение от t e s t
вот поэтому юзают Firefox и Mozilla
Open Source, любые баги фиксят за 24 часа

и новые версии выходят каждый день =)))

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7b) Gecko/20040331 Firefox/0.8.0+

Мозила еще не стала тем, что я бы согласился использовать. Хотя, будущее за опенсорсом – это давно всем ясно.

[Neskvik]

liudi, kak eto delaetsya? ktonibud pomojet ?

chital na security.ru no tam kak i na drugix saitax ne ochen ponyatno opisano vsio......

[!Nik!]

Neskvik,
как делается что?
Если засылается троян - то: на сайт типа www.kissmybutt.com/member/ кладется готовый и настроенный трой, затем ссылочка рассылается респондентам. Человек заходит по ссылке, IE вытягивает оттуда файл и благодаря ошибке "корректно" его обрабатывает. Результат - комп затроянен...
Если что-то непонятно в технической стороне дела - то тут уже нужно изучать более подробно.

[Neskvik]

streepman,
to chto ti skazal ia znau, no kakoi kod vstavlyat v html....????

kto znaet? podelites....

[!Nik!]

Neskvik,
для этого нужно много чего знать... в сети валяется кучаготовых скриптов. скачай, наладь и все.

[Neskvik]

ktonibud mojet vilojit exploit pryamo tut?
jelatelno rabotaushii:-)))

[2NetFly]

Со злом нужно бороться, а не размножать его ;=)

[Puma]

не сохраняйте пароли и никто у вас их не спырит !!!

[Mega_GnoM]

сохраняйте пароли в отдельный файл pass.txt в папке Program files и все будет чики пики %))))

[Neskvik]

realno ktonibud znaet kak zagruzit i otkrit fail na kompe cherez page?

(na te windowsi, na kotorix update sdelan uje)

Spasibo

[Neskvik]

mdaa...
esli ktonit znaet, ostavte asku for contacts....