Örkkiharrastus osa II

Löysin netistä melkoisen hyvän sivuston josta löytyy tuoreita juuri tällä hetkellä aktiivisia hyökkäyssivustoja, paljon nopeampi tapa kuin hakea arpomalla kuuklen kuvahakujen avulla.

http://www.malwaredomainlist.com/mdl.php

Olen nyt aina silloin tällöin katsellut mitä kaikkea noista löytyy. Tosi hyvä sivu jossa näkyy myös millä tavalla niitä haittaohjelmia yritetään ujuttaa. Usein käy kuitenkin niin että jo heti alkuvaiheessa jos sivulla oleva scripti ei löydä kelvollista haavoittuvuutta niin saa saaliiksi pelkän tyhjän sivun, toisinaan taas pääsee näkemään sivun lähdekoodin ja pääsee itse ihmettelemään mihin haavoittuvuuteen yritetään hyökätä.

Sitten se hyöty?puoli:
Tässä on muutama torpattu haittaohjelma esimerkkinä tapauksista joissa MSE on tunnistanut ja torjunut jo heti kättelyssä haittaohjelman:
http://aijaa.com/v.php?i=007458164300.png
Näitä on tässä näkyvillä näin vähän koska olen poistanut historian aina silloin tällöin.

Ja tässä sitten kirjeenvaihtoa sellaisista örkeistä joita MSE ei ole tunnistanut ja niistä olen lähettänyt näytteen Microsoftilla. Yhdestä örkistä tulee 3 vastauspostia: Varmennus että on otettu vastaan, ilmoitus että tutkitaan ja lopuksi lopputulos ja tieto missä tunnistepaketissa on tunnistetiedot.
http://aijaa.com/v.php?i=003108164301.png

Ne jotka tulevat MSE:stä läpi tallennan D:\paskaa kansioon ja annan olla ne siellä ja tarkistan uusien tunnisteiden kanssa niin pystyn arvioimaan todellisen ajan joka kestää näytteen lähettämisestä tunnisteen saatavuuteen.