tag:blogger.com,1999:blog-34313295689730914502024-09-05T18:48:49.064-07:00Bezpečné PCMichalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.comBlogger635125tag:blogger.com,1999:blog-3431329568973091450.post-76539208975984852862012-05-26T06:55:00.007-07:002012-05-26T06:55:41.110-07:00bsnes v0.87 Local Denial Of Service   bsnes v0.87 Local Denial Of Service Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-21910614724760934742012-05-26T06:55:00.006-07:002012-05-26T06:55:41.106-07:00SocialEngine 4.2.2 Multiple Vulnerabilities   SocialEngine 4.2.2 Multiple Vulnerabilities Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-23013161424646739102012-05-26T06:55:00.004-07:002012-05-26T06:55:41.108-07:00RabidHamster R4 Log Entry sprintf() Buffer Overflow   RabidHamster R4 Log Entry sprintf() Buffer Overflow Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-16431656414960262452012-05-26T06:47:00.002-07:002012-05-26T06:47:44.415-07:00Technická analýza Flash Player CVE-2012-0779 Microsoft Malware Protection Center (MMPC) zaslali technickou analýzu malwaru cílení Adobe Flash Player (CVE-2012-0779), zranitelnosti, které Adobe vydala opravu kritické aktualizace na začátku tohoto měsíce (deník zveřejněny zde ). Technická analýza ukazuje, jak proces infekce dochází při nebezpečný dokument otevřen.Technická analýza je zveřejněn zde . Získejte Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-9114071783004052932012-05-25T11:47:00.014-07:002012-05-25T11:47:47.563-07:00Metasploit: Low Level View Metasploit: Low Level View Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-28396346280160854272012-05-25T11:47:00.013-07:002012-05-25T11:48:03.850-07:00[Portuguese] Return Oriented Programming na unha!   [Portuguese] Return Oriented Programming na unha! Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-40949361569773747592012-05-25T11:47:00.011-07:002012-05-25T11:48:03.852-07:00Introduction to Reverse Engineering Introduction to Reverse Engineering Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-78564947492511015232012-05-25T11:47:00.010-07:002012-05-25T11:48:03.863-07:00printf() tricks printf() tricks Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-67968951747589521922012-05-25T11:47:00.009-07:002012-05-25T11:48:03.858-07:00Address Space Layout Randomization Address Space Layout Randomization Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-49313235236892096842012-05-25T11:47:00.008-07:002012-05-25T11:48:03.854-07:00MS11-046 - Dissecting a 0 day MS11-046 - Dissecting a 0 day Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-49598089749449315192012-05-25T11:47:00.007-07:002012-05-25T11:48:03.856-07:00Bypassing tolower() filters in buffer overflows Bypassing tolower() filters in buffer overflows Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-25204010460510281722012-05-25T11:47:00.006-07:002012-05-25T11:48:03.847-07:00Analyzing WordPress Themes Analyzing WordPress Themes Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-69650782258427726412012-05-25T11:47:00.005-07:002012-05-25T11:48:03.860-07:00Deep Dive Into OS Internals with Windbg Deep Dive Into OS Internals with Windbg Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-88850455955682927482012-05-25T11:47:00.003-07:002012-05-25T11:48:03.865-07:00XSS worm writeup XSS worm writeup Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-68014246566463727502012-05-25T08:55:00.007-07:002012-05-25T08:55:59.518-07:00Hacktool.MimikatzHacktool.Mimikatz je nástroj, který umožňuje útočníkovi získat přístup k počítači ohrožení určité funkce v operačním systému.  Při spuštění programu se vytvoří následující soubor:  CurrentFolder%% / Mimikatz.exe CurrentFolder%% / serkurlsa.dll Nástroj umožňuje útočníkovi provést následující akce na počítači: Povolit, zakázat a odstranit privilegia. Export bezpečnostní certifikáty. Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-63243218305184962462012-05-25T08:55:00.006-07:002012-05-25T08:55:59.516-07:00W32.SillyFDC.BDQW32.SillyFDC.BDQ je červ, který se pokouší šíří kopírováním sebe k namapované disky a vyměnitelná.  Když červ spustí, zkopíruje se na následujících místech:  % System% \ systemio.exe SystemDrive%% \ Mixa_I.exe % Windir% \ Mixa.exe Vytváří také následující soubory: % System% \ mui \ 0416 \ log.wma % System% \ restart.scf Dále červ vytvoří následující položku registru tak, že spustí Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-70318985023534114602012-05-25T08:55:00.005-07:002012-05-25T08:55:59.520-07:00Backdoor.HerpybotBackdoor.Herpybot je trojský kůň, který otevře zadní dveře a krade informace z počítače ohrožena.  Při spuštění Trojan, vytvoří následující soubory:  % USERPROFILE% \ Application Data \ gpresultl.exe % USERPROFILE% \ Application Data \ log.err Dále Trojan vytvoří následující položku registru tak, že spustí vždy, když se spustí systém Windows:HKEY_CURRENT_USER \ Software \ Microsoft \ Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-18710518214617454172012-05-25T08:50:00.002-07:002012-05-25T08:50:25.262-07:00Google Publikování Zpráva o průhlednosti Google právě vydal svou zprávu o transparentnosti zpřístupnění dat z července 2011. Jako příklad zpráva uvádí počet žádostí obdržených v průběhu posledního měsíce, počet požádá URL odebrání (1255402), podle cílových domén 24374) autorskými právy vlastníků v 1314) a podávání zpráv organizací v 1099). Úplná zpráva je k dispozici zde . Blog napsal Fred von Lohmann Google, Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-87014697634451904712012-05-25T08:49:00.005-07:002012-05-25T08:49:59.481-07:00BKDR_VISEL.FO Tento backdoor může být vložen jiným malwarem. Provede příkazy ze vzdáleného uživatele se zlými úmysly, účinně ohrožení postiženého systému. To se připojí na webové stránky, odesílat a přijímat informace. Načte konkrétní informace z postiženého systému. Příjezd Detaily Tento backdoor může být zrušen následující malware: TROJ_MDROP.ZD Instalace Tento backdoor přidává následujícíMichalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-35117774710108090952012-05-25T08:49:00.004-07:002012-05-25T08:49:50.207-07:00TROJ_MDROP.ZD Tento trojský kůň přijde jako přílohu k e-mailové zprávy přicházejí nevyžádaná jiným malwarem / grayware nebo uživatelé se zlými úmysly. Vykonává soubory, kapky, pobízet, že postižený systém vykazovat škodlivé rutiny, které obsahují. Příjezd Detaily Tento trojský kůň přijde jako přílohu k e-mailové zprávy přicházejí nevyžádaná jiným malwarem / grayware nebo uživatelé se zlými úmysly. Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-2507736257192586562012-05-25T08:48:00.002-07:002012-05-25T08:48:35.094-07:00Speciálně vytvořený. HWP soubor používaný pro korejské kampaně cílené Před několika týdny jsme byli upozorněni našimi kolegy z Koreje do speciálně vytvořeného dokumentu aplikace Word Processor Hangul písm. HWP), která využívá aplikace chybu zabezpečení v aplikaci Office Hancom software zpracování textu. . Příponu souboru HWP je populární korejský textový procesor, formát souboru - ten správný formát pro cílení korejské potenciální oběti, Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-20831035946033431792012-05-25T08:08:00.006-07:002012-05-25T08:08:55.221-07:00Trojan.Win32.FakeAV.doq Technické detaily Tento trojský kůň simuluje antivirový program, aby si kompenzoval uživatelem pro detekci a odstranění falešných hrozeb. Je to aplikace Windows (PE EXE soubor). To je 1 039 872 bytů. Je napsán v C + +. Instalace Jakmile trh, Trojan přesune svůj původní soubor a uloží ho jako % USERPROFILE% \ Local Settings \ Application Data \ <rnd>. Exe <rnd> kde Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-83104019347063625352012-05-25T08:08:00.005-07:002012-05-25T08:08:55.223-07:00Trojan-Ransom.Win32.PornoBlocker.bdi Technické detaily Tento trojský kůň zastaví počítač z fungování s cílem získat výkupné pro jeho obnovení. Je to aplikace Windows (PE EXE soubor). To je 46 080 bytů. To je psáno v Delphi. Instalace Aby bylo zajištěno, že se spustí automaticky při každém restartování systému, Trojan přidá odkaz na své spustitelného souboru v klíči registru systému automatického spuštění: [HKLM \Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-62150176258141428842012-05-25T08:08:00.004-07:002012-05-25T08:08:39.474-07:00Anatomie Flashfake. Část 2 V první části naší analýzy jsme se zaměřili na distribuci a infekce mechanismů používaných Flashfake (aka Flashback) škodlivý program, který do konce dubna 2012 bylo infikováno přes 748,000 počítačů Mac OS X. V této druhé části se podíváme na jeho další funkce a jak se počítačoví zločinci za Flashfake se zpeněží na botnet, které byly vytvořeny. Dynamická knihovna Flashfake škodlivý Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0tag:blogger.com,1999:blog-3431329568973091450.post-85158348548116065042012-05-25T06:38:00.006-07:002012-05-25T06:38:17.889-07:00Uncovering Zero-Days and Advanced Fuzzing - Slides Uncovering Zero-Days and Advanced Fuzzing - Slides Michalhttp://www.blogger.com/profile/15684361326133606266noreply@blogger.com0