leo_sosnine (![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
leo_sosnine) wrote2016-06-09 09:42 am
leo_sosnine) wrote2016-06-09 09:42 am
Entry tags:
Стэнд-элончик
В связи с выходом на работу инструктором ЦИССП решил вести проф. бложек, преимущественно для скубентов, а то несолидно как-то.
http://lpine.org/2016/06/new-mime-multipart-technique-to-avoid-seg-detection/
Пинайте ногами, критикуйте, в т.ч. за кривоту употребления английских артиклей с которыми я до сих пор до конца не разобрался и эта тема находится в ту-ду листе уже годы.
Бложек я решил, таким образом, реанимировать, планирую причесать немного дезигн, ну и серт прикрутить для тлс бровсенга.
Следующие посты, давно запланированные, но никогда не написанные, про проблемы детекции ДГА, про Драйдекс, ну и прочий инфобез и корпоративная Америка.
http://lpine.org/2016/06/new-mime-multipart-technique-to-avoid-seg-detection/
Пинайте ногами, критикуйте, в т.ч. за кривоту употребления английских артиклей с которыми я до сих пор до конца не разобрался и эта тема находится в ту-ду листе уже годы.
Бложек я решил, таким образом, реанимировать, планирую причесать немного дезигн, ну и серт прикрутить для тлс бровсенга.
Следующие посты, давно запланированные, но никогда не написанные, про проблемы детекции ДГА, про Драйдекс, ну и прочий инфобез и корпоративная Америка.
no subject
Драйдекс запускает длл-ку с расширением тмп из юзерпрофайла при помощи рундлл32.ехе. Многие модуля Драйдекса которые я отловил в Апреле до сих пор почти никем не детектируются на вирустотал.
no subject
no subject
Он посылал, когда было желание
С моей т.з. бессмысленное занятие, они перепаковывают его по 100 раз на дню, ещё и апдейтят, детекция сигнатурами почти бесполезна