Исследование, посвящённое известному трояну Zeus, выпустила на днях компания ThreatMetrix Labs. Выводы специалистов не утешительны для тех, кто привык полагаться на актуальные антивирусные базы.

В настоящий момент Zeus не использует C&C-серверов, а посылает команды с помощью P2P. Целостность всей системы сохраняется благодаря надежному шифрованию файлов конфигурации.

Для этого в последних версиях Zeus используется новый четырёхбайтовый ключ XOR. Переход на него занял у авторов вредоносного ПО пару часов, но надолго сделал троянца не обнаруживаемым - невидимым для антивирусов гораздо быстрее, чем те успевают реагировать.

| Сообщение посчитали полезным:

Ну это на рекламу малвари больше похоже. Если бы сорцы последние были - другое дело, полезно поизучать.

| Сообщение посчитали полезным:

fire4x
Имхо тупо пиар, потом последует сенсация - очевидное не вероятное но таки веб/каспер и далее по списку, начал ловить билды зевса, попутно хваля работу аналитиков и какие мего технологии в ав движке.
Глядя на исходники каспера слезы наворачиваются и не покидает мысль - как оно вообще работает.

| Сообщение посчитали полезным:

Посту не хватает ссылки "купить здесь".

-----
PGP key <0x1B6A24550F33E44A>

| Сообщение посчитали полезным:

не хватает ссылки на "похищение сына касперского было организовано бывшим главным связистом ФСО"

| Сообщение посчитали полезным:

и еще желтых заголовок о том, что зевс - это "продолжение" Пинча за авторством coban2k и тогда можно еще и цену за билд поднимать в два раза))

| Сообщение посчитали полезным:

Купить здесь.

-----
Shalom ebanats!

| Сообщение посчитали полезным:

Шикарная новость, поксорили с двордом, и все аверы слегли. Страшная угроза КСОР, бойтесь все. Я понимаю, конечно, что оффтоп, но должны ж быть какие-то рамки разумные.

| Сообщение посчитали полезным: Maximus