m16 (17.02.2015 12:51, просмотров: 244) ответил SciFi на Я думаю, вирус должен как-то внедряться в венду. Например, подменять виндовый загрузчик, а там уже всё что угодно может быть.-
- Фаервол - это экспертиза ФСБ? Ну тады да, может и не обойти :-) - SciFi(17.02.2015 12:54)
- какой фаервол до загрузчика? - =AlexD=(17.02.2015 12:53)
- "аппаратный" или есть еще компьютеры, которые напрямую во внешнюю сеть втыкаются? конкретно в данном случае, я считаю, больше все же вероятность, что оказались зараженными винтиы исключительно в тех машинах, которые проверялись касторским. - blackprapor(17.02.2015 12:55 - 12:57)
- у меня есть подозрения, что любой сетевой файервол легко обходится на физ уровне в самой сетевой карте. Мы ж не знаем, что там за прошивки в сетевых чипах. - =AlexD=(17.02.2015 13:01)
- Не очень понял, как можно внешний фаервол обойти, если нужно послать пакет, то у него все равно будет адрес, который либо зафиксирует, либо заблокирует этот фаервол? - blackprapor(17.02.2015 13:05)
- Блин, ну вы как маленькие, у АНБ небось лежит документик - какие битики в пакете установить, что-бы любой аппаратный свич его сквозняком продувал, там этих неиспользуемых битиков море, а любой роутер он поверх свича работает, он об этом и не =AlexD=(8 знак., 17.02.2015 14:41)
- Это так, для задуматься. - =AlexD=(17.02.2015 14:55, ссылка)
- Вот ещё для задумчивых --> SciFi(989 знак., 17.02.2015 15:01, ссылка)
- Верить нельзя никому. Мне можно.(с) - =AlexD=(17.02.2015 15:16)
- В моих прошивках вирусов нет! :-) - SciFi(17.02.2015 15:38)
- GNU C, не? Исходники имеются. Или и там в компиляторе заранее есть вирус? - alex68(17.02.2015 15:05)
- Там гигабайт исходников, учухаешься проверять. - LightElf(17.02.2015 19:32)
- А много ли людей может и станет писать свой компилятор для компиляции исходников другого компилятора, для проверки на вирус? - =AlexD=(17.02.2015 15:15)
- чукча не читатель? - SciFi(17.02.2015 15:06)
- Верить нельзя никому. Мне можно.(с) - =AlexD=(17.02.2015 15:16)
- Вот ещё для задумчивых --> SciFi(989 знак., 17.02.2015 15:01, ссылка)
- Это так, для задуматься. - =AlexD=(17.02.2015 14:55, ссылка)
- +1. Если есть внешний роутер и на нем есть файервол, то как обойти его? Прошивка, скажет, открытая, типа openwrt. - alex68(17.02.2015 13:10)
- Блин, ну вы как маленькие, у АНБ небось лежит документик - какие битики в пакете установить, что-бы любой аппаратный свич его сквозняком продувал, там этих неиспользуемых битиков море, а любой роутер он поверх свича работает, он об этом и не =AlexD=(8 знак., 17.02.2015 14:41)
- Не очень понял, как можно внешний фаервол обойти, если нужно послать пакет, то у него все равно будет адрес, который либо зафиксирует, либо заблокирует этот фаервол? - blackprapor(17.02.2015 13:05)
- у меня есть подозрения, что любой сетевой файервол легко обходится на физ уровне в самой сетевой карте. Мы ж не знаем, что там за прошивки в сетевых чипах. - =AlexD=(17.02.2015 13:01)
- после загрузки ос при сливе информации , не? - m16(17.02.2015 12:56)
- после загрузки читаться могут совершенно безобидные валидные данные, а уже работающий код не сложно спрятать в одном из специальных режимах процессора. - =AlexD=(17.02.2015 12:59)
- Тот "фаервол" который работает на этой же машине после загрузки ОС теоретически легко пачится этим же подменным загрузчиком. - blackprapor(17.02.2015 12:59)
- "аппаратный" или есть еще компьютеры, которые напрямую во внешнюю сеть втыкаются? конкретно в данном случае, я считаю, больше все же вероятность, что оказались зараженными винтиы исключительно в тех машинах, которые проверялись касторским. - blackprapor(17.02.2015 12:55 - 12:57)