https://www.opennet.ru/openforum/vsluhforumID3/41447.html Группа европейских исследователей из университета Мангейма и института Eurecom нашли новый способ (http://www.darkreading.com/document.asp?doc_id=151862&f_src=drdaily) обезвреживания децентрализованных ботнет-сетей, подобных Storm, использующих P2P механизмы для обмена управляющей информацией. Суть метода - использование недоработки в протоколе обмена данными между ботами, благодаря которой возможна замена идентификационного кода сети на скомпрометированных машинах, по которому осуществляется взаимодействие с вышестоящими соседями, через которых производится передача управляющих команд. При изменении ключа сегмент ботнета оказывается отрезанным от основной сети.<br><br>Подробно результаты экспериментов, по выявлению зомби-машин и блокированию их работы, изложены в документе "Measurements and Mitigation of Peer-to-Peer-based Botnets: A Case Study on Storm Worm (http://www.honeyblog.org/junkyard/paper/storm-leet08.pdf)".<br><br>URL: http://www.darkreading.com/document.asp?doc_id=151862&f_src=drdaily<br>Новость: http://www.op https://www.opennet.ru/openforum/vsluhforumID3/41447.html#11 Mon, 28 Apr 2008 19:11:13 GMT &gt;Теперь ботнетчики будут тырить у друг друга ботнеты<br><br>Всегда так и было имхо...<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#10 Mon, 28 Apr 2008 11:13:31 GMT А когда будут ботнеты интегрированные в AD что бы можно было управлять через MMC ?<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#9 Mon, 28 Apr 2008 07:52:22 GMT это 5!<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#8 Mon, 28 Apr 2008 04:42:49 GMT Длинки?<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#7 Sun, 27 Apr 2008 16:43:38 GMT &gt;<br>&gt;hint: а кто выступает в роли промежуточного уровня? подумайте на досуге.. <br><br>тоже винда?<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#6 Sat, 26 Apr 2008 15:56:39 GMT <br>hint: а кто выступает в роли промежуточного уровня? подумайте на досуге..<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#5 Sat, 26 Apr 2008 12:21:40 GMT &gt;Первыми эту технологию возьмут на вооружение создатели других ботнетов... Если уже не <br>&gt;взяли ;) <br><br>Ух ты.Теперь ботнетчики будут тырить у друг друга ботнеты а у них будут тырить ботнеты полисмены?Забавно, короче новая серия шоу начинается, запасаемся попкорном и смотрим :).Благо, в роли ботов стандартно выступают вантузятники %)))<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#4 Fri, 25 Apr 2008 22:30:21 GMT Первыми эту технологию возьмут на вооружение создатели других ботнетов... Если уже не взяли ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/41447.html#3 Fri, 25 Apr 2008 10:02:58 GMT &gt;грядут рейдерские войны по захвату ботнетов %) <br><br>С добрым утром. Выспались? :)<br>