Основополагающе теории

История создания комьютера

Периферия

Локальные вычислительные сети (ЛВС)

Игровые приставки

Гаджеты

Офисное ПО

Обучающее ПО

Игровое ПО

Интернет

Информационная безопасность

Информатика как наука

Внутреннее утройство компьютера

Материнские платы

Процессоры

Оперативная память

Видеокарты

Накопители

Интерфейсы

Операционные системы

Unix

Dos

Windows

Linux

Mac OS

Другие ОС

Программирование

Языки программирования

Среды программирования

Базы Данных

Теория Баз Данных

Существующие СУБД

Искусственный интеллект (ИИ)

Общее определение искусственного интеллекта

Предыстория искусственного интеллекта

История Искусственного Интеллекта

Интеллектуальные агенты

<p> Специалисты SecureWorks обнаружили ботнет, который маскирует инструкции от контролирующего центра под JPEG-файлы. По заявлениям специалистов, эта маскировка под картинки далеко не совершенна, поэтому она вполне поддаётся "вычислению" защитными средствами. </p>

<p> Речь идёт о <a class="lnk" href="http://www.securitylab.ru/virus/">троянской</a> программе, которую в SecureWorks называют Monkif/DlKhora. Основное назначение этого трояна заключается в загрузке на зараженный компьютер других программ и их последующем запуске. Кроме того, Monkif пытается отключать установленные на компьютере <a class="lnk" href="http://www.securitylab.ru/software/1250/">антивирусную</a> защиту и файрвол. </p> <p> Специалисты отмечают, что особый интерес представляет схема взаимодействия этого загрузочного трояна с контролирующим центром. Инструкции от него приходят в таком виде, словно это HTTP-сервер, возвращающий изображение в формате JPEG по запросу клиентской машины. В частности, они сопровождаются HTTP-заголовком с "Content-Type: image/jpeg", а также 32-байтным JPEG-заголовком. Бот мониторит входящий <a class="lnk" href="http://www.securitylab.ru/software/1249/">трафик.</a> Распознает такой заголовок, и затем  декодирует оставшуюся часть сообщения. </p>

<p> Впрочем, как говорят в SecureWorks, несмотря на то, что задумана эта схема с некоторой долей фантазии, реализована она довольно топорно. Так, инструкции кодируются весьма примитивно: "исключающее или" с фиксированным однобайтовым ключом. Маскировка под картинку тоже является неидеальной. Даже данные о размере изображения в поддельном JPEG-заголовке не соответствуют самому "изображению"-инструкции. Все это может быть использовано специалистами для отлавливания таких инструкций в общем трафике.</p>
                     
<p  >
<a href="http://webplanet.ru/">источник</a>      </p>