Стэнд-элончик
Jun. 9th, 2016 09:42 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
leo_sosnineВ связи с выходом на работу инструктором ЦИССП решил вести проф. бложек, преимущественно для скубентов, а то несолидно как-то.
http://lpine.org/2016/06/new-mime-multipart-technique-to-avoid-seg-detection/
Пинайте ногами, критикуйте, в т.ч. за кривоту употребления английских артиклей с которыми я до сих пор до конца не разобрался и эта тема находится в ту-ду листе уже годы.
Бложек я решил, таким образом, реанимировать, планирую причесать немного дезигн, ну и серт прикрутить для тлс бровсенга.
Следующие посты, давно запланированные, но никогда не написанные, про проблемы детекции ДГА, про Драйдекс, ну и прочий инфобез и корпоративная Америка.
http://lpine.org/2016/06/new-mime-multipart-technique-to-avoid-seg-detection/
Пинайте ногами, критикуйте, в т.ч. за кривоту употребления английских артиклей с которыми я до сих пор до конца не разобрался и эта тема находится в ту-ду листе уже годы.
Бложек я решил, таким образом, реанимировать, планирую причесать немного дезигн, ну и серт прикрутить для тлс бровсенга.
Следующие посты, давно запланированные, но никогда не написанные, про проблемы детекции ДГА, про Драйдекс, ну и прочий инфобез и корпоративная Америка.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2016-06-09 03:04 pm (UTC)doc нет, а остальное - легко. это на шлюзе.
а что пройдет дальше - заметит антивирь уже на внутренних релеях почты.
что и там пройдет - отловится антивирем в конечной точке или SRP.
хотя все равно страшно)))
no subject
Date: 2016-06-09 03:13 pm (UTC)Драйдекс запускает длл-ку с расширением тмп из юзерпрофайла при помощи рундлл32.ехе. Многие модуля Драйдекса которые я отловил в Апреле до сих пор почти никем не детектируются на вирустотал.
no subject
Date: 2016-06-10 07:40 am (UTC)no subject
Date: 2016-06-10 12:45 pm (UTC)Он посылал, когда было желание
С моей т.з. бессмысленное занятие, они перепаковывают его по 100 раз на дню, ещё и апдейтят, детекция сигнатурами почти бесполезна