Internet pred šifrujúcim červom WannaCry zachránil nepochopiteľný kill switch, aktivovali ho náhodou
Diskusia k článku: Internet pred šifrujúcim červom WannaCry zachránil nepochopiteľný kill switch, aktivovali ho náhodou
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
anti-debug fail
Od: black3r
|
Pridané:
2017-05-15 08:46:18
pravdepodobne to bol velmi nepodareny pokus o anti-debug ochranu proti nastrojom na "simulaciu" internetu (program, ktory sa tvari, ako http server pre lubovolnu domenu, loguje vsetky requesty a odpoveda na vsetky nejakym dummy responsom), ktore obcas analytici pouzivaju na zistovanie, ake requesty program robi..,
ak na request na nejaku nezmyselnu adresu, ktora by za normalnych okolnosti nemala existovat dojde odpoved, virus usudi, ze nie je na normalnom internete, a odmietne komunikovat so svojim CnC serverom aby neprezradil informacie
|