Löysin netistä melkoisen hyvän sivuston josta löytyy tuoreita juuri tällä hetkellä aktiivisia hyökkäyssivustoja, paljon nopeampi tapa kuin hakea arpomalla kuuklen kuvahakujen avulla.
http://www.malwaredomainlist.com/mdl.php
Olen nyt aina silloin tällöin katsellut mitä kaikkea noista löytyy. Tosi hyvä sivu jossa näkyy myös millä tavalla niitä haittaohjelmia yritetään ujuttaa. Usein käy kuitenkin niin että jo heti alkuvaiheessa jos sivulla oleva scripti ei löydä kelvollista haavoittuvuutta niin saa saaliiksi pelkän tyhjän sivun, toisinaan taas pääsee näkemään sivun lähdekoodin ja pääsee itse ihmettelemään mihin haavoittuvuuteen yritetään hyökätä.
Sitten se hyöty?puoli:
Tässä on muutama torpattu haittaohjelma esimerkkinä tapauksista joissa MSE on tunnistanut ja torjunut jo heti kättelyssä haittaohjelman:
http://aijaa.com/v.php?i=007458164300.png
Näitä on tässä näkyvillä näin vähän koska olen poistanut historian aina silloin tällöin.
Ja tässä sitten kirjeenvaihtoa sellaisista örkeistä joita MSE ei ole tunnistanut ja niistä olen lähettänyt näytteen Microsoftilla. Yhdestä örkistä tulee 3 vastauspostia: Varmennus että on otettu vastaan, ilmoitus että tutkitaan ja lopuksi lopputulos ja tieto missä tunnistepaketissa on tunnistetiedot.
http://aijaa.com/v.php?i=003108164301.png
Ne jotka tulevat MSE:stä läpi tallennan D:\paskaa kansioon ja annan olla ne siellä ja tarkistan uusien tunnisteiden kanssa niin pystyn arvioimaan todellisen ajan joka kestää näytteen lähettämisestä tunnisteen saatavuuteen.
http://www.malwaredomainlist.com/mdl.php
Olen nyt aina silloin tällöin katsellut mitä kaikkea noista löytyy. Tosi hyvä sivu jossa näkyy myös millä tavalla niitä haittaohjelmia yritetään ujuttaa. Usein käy kuitenkin niin että jo heti alkuvaiheessa jos sivulla oleva scripti ei löydä kelvollista haavoittuvuutta niin saa saaliiksi pelkän tyhjän sivun, toisinaan taas pääsee näkemään sivun lähdekoodin ja pääsee itse ihmettelemään mihin haavoittuvuuteen yritetään hyökätä.
Sitten se hyöty?puoli:
Tässä on muutama torpattu haittaohjelma esimerkkinä tapauksista joissa MSE on tunnistanut ja torjunut jo heti kättelyssä haittaohjelman:
http://aijaa.com/v.php?i=007458164300.png
Näitä on tässä näkyvillä näin vähän koska olen poistanut historian aina silloin tällöin.
Ja tässä sitten kirjeenvaihtoa sellaisista örkeistä joita MSE ei ole tunnistanut ja niistä olen lähettänyt näytteen Microsoftilla. Yhdestä örkistä tulee 3 vastauspostia: Varmennus että on otettu vastaan, ilmoitus että tutkitaan ja lopuksi lopputulos ja tieto missä tunnistepaketissa on tunnistetiedot.
http://aijaa.com/v.php?i=003108164301.png
Ne jotka tulevat MSE:stä läpi tallennan D:\paskaa kansioon ja annan olla ne siellä ja tarkistan uusien tunnisteiden kanssa niin pystyn arvioimaan todellisen ajan joka kestää näytteen lähettämisestä tunnisteen saatavuuteen.
Vastaukset 5
Vanhimmat
Uusi löytö ! Ne tähdet saa pois niistä "rumista sanoista". joten päivä on pelastettu ?
Ekassa kuvassa näkyy se D:\jokukansion oikea nimi jonne keräilen noita örkkejä.
Jep ! Minulla oli siinä tähtiä, mutta kun vei hiiren nuolen niiden päälle, niin oli vaihtoehto ottaa kirjoitus takaisin alkuperäisenä, mutta siirretyssä linkeissä se ei onnistu, siis niistä jota linkkasit se hihhulin sanontoja, tähdet ei poistu .
Ai joo! Heh ovela!
Listalta löytyi esim. tällainen "kuva" (älä avaa, jollet tiedä mitä teet!):
http://sever1.net/ieplorj.jpg
Latasin sen koneelle (Linux Mint) päätteen kautta wget-ohjelmalla ja tarkastelin heksaeditorilla - suorittava ohjelmahan se on, viittaa kovin Windowsiin (rekisterin muokkaus) ja Visual Studioon.
Mutta periaatteessa, jos klikkaa tällaista Windowsissa, kun se on koneella, niin suorittaako samalla ohjelman?
Eli jos pistän tuon sähköpostin liitteeksi nimellä 'lomakuva.jpg' niin sähköpostiaan avaava Windows-käyttäjä imuroi itselleen örkin klikatessaan sähköpostin liitettä, näinkö käy?