Apr. 27th, 2017

Dridex v4

Apr. 27th, 2017 08:24 am
leo_sosnine: (Default)
Погонял в сэндбоксе, у них теперь всё по-другому, моя прошлогодняя статья для целей детекции щас вполне бесполезна.

Что-то они улучшили, а что-то ухудшили. Неохота описывать детально.

Но вцелом вполне качественная работа, уважайу, традиционные антивирусы вполне бесполезны. Некст джен типа краудстрайка и файрай должны ловить, но у нас их нет. Будет вскоре пилот Файрай ХэИкс, там посмотрим. Но общий уровень скрытности будет поменьше чем у ковтера и poweliks.

Напейсал скриптик и затолкал в СЦЦМ, жду отчёта. Грубо говоря, проверяю, если родитель svchost.exe не services.exe то non-compliant. Всё остальное compliant. Можно было ещё по много чему проверять: svchost.exe выполняетяся в консольной сессии (не должен), выполняется с уровнем интегрити медиум (должен хай) и т.п. мелочи.

Распространяется, судя по всему, только через малспам. Т.е. предотвращение -- не надо запускать непонятные файлы, но т.к. юзеры идиоты, то в достаточно большом их количестве цель эта недостижима

Полезные ссылки:

https://securityintelligence.com/dridexs-cold-war-enter-atombombing/
http://blogs.quickheal.com/report-the-dridex-trojan-is-back/
https://www.hybrid-analysis.com/sample/ffcd75cbd62ffef8cc199af4ccc57655c03083865323d0d69c5b8a6ae29c998d?environmentId=100

PS козлячий виндовс дефендер иногда запускает свцхост.ехе из под себя, что продуцирует фалс позитивы, переделываю скрипт на дополнительное условие проверки сессионид, если 0 то норм, а если 1 (юзерская консольная сессия) то драйдекс

Кейдж

Apr. 27th, 2017 11:03 am
leo_sosnine: (Default)
Купил себе кейдж. Давно мечтал.

Т.к. йа нищеброд, то купил поюзанный на крейгслисте. Пришлось ехать в Чикаго в час пик, 45 минут по платному хайвэю миль 15 и 45 минут 3 мили по городу, атлична ваще, московские пробки прямо вспомнил. Ну и жизнь в городе ппц, поблевал. Как застройка так и контингент, вонища, попрошайки, говно всякое кругом, полно всяких фриков, пешеходы, теснота, параллельная парковка, всё забито

На всякий случай взял пестик, т.к. покупки на крейгслисте судя по ютубу имеют шансы на необычные завершения, хехе

Оказалось что продают скубенты медики, два здоровенных чувака. Закончили обучение, сдристывают в Висконсин. Впереди три года резидентуры за где-то 50К в год, потом шесть фигур. В перспективе 200К+, один из них foot surgeon, другой не знаю. Живут в коморке папы карлы, зашёл пописать в туалет, ну там душ коробка 50х50см, раковина и толчок, всё впритык ваще, кэйдж занимает четверть комнаты, видимо уж очень им хотелось, иначе безумие, конечно

В джим теперь буду ходить тока изредка (но обанемент оставлю -- всё равно работа оплачивает).

За 400 баксов взял полноценную клетку с перекладиной для подтягиваний и safety bars, олимпийский бар, блинов на 300 фунтов, скамейка, два тяжеленных мата. Машина аж просела, ггг. Сёдни буду собирать в подвале, отличный подарок самому себе, я мало что люблю, но вот это дело люблю если можно так сказать, по-крайней мере не ненавижу, как всё остальное вместе взятое и по отдельности...

Ещё бы неплохо гирьку взять на 32 кг, люблю гирьки

Ожидайте скорого превращения Лео в Арнольда, хехе. Шутка, конечно
Page generated Jul. 28th, 2017 02:44 pm
Powered by Dreamwidth Studios