Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 70_Optimized

.pdf
Скачиваний:
45
Добавлен:
20.04.2024
Размер:
6.23 Mб
Скачать

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

C

 

E

 

 

 

 

 

 

C

 

E

 

 

 

 

 

X

 

 

 

 

 

 

 

 

X

 

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

 

i

 

 

F

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

t

 

 

 

 

 

 

 

 

 

t

 

P

D

 

 

 

 

 

 

 

 

o

P

D

 

 

 

 

 

 

 

 

o

 

 

 

 

NOW!

r

 

 

 

 

NOW!

r

 

 

 

 

 

BUY

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

 

 

 

 

 

to

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

m

w

 

 

 

 

 

 

 

 

 

m

w Click

 

 

 

 

 

 

o

w Click

 

 

 

 

 

 

o

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

.

 

 

 

 

 

 

.c

 

 

.

 

 

 

 

 

 

.c

 

 

 

p

df

 

 

 

 

e

 

 

 

p

df

 

 

 

 

e

 

 

 

 

 

 

g

 

 

 

 

 

 

 

 

g

 

 

 

 

 

 

 

 

n

 

 

 

 

 

 

 

 

 

n

 

 

 

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

 

-x cha

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

09 70 СЕНТЯБРЬ 2006

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ЕЖЕМЕСЯЧНЫЙ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ТЕМАТИЧЕСКИЙ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

КОМПЬЮТЕРНЫЙ

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ЖУРНАЛ

 

 

 

 

 

 

 

 

 

 

 

 

 

шпион

 

 

 

 

 

 

 

 

 

 

 

 

 

внутри

 

 

 

 

 

 

 

 

 

 

 

 

 

ВСЯ ПРАВДА

 

 

 

 

 

 

 

 

 

 

 

 

 

Î SPYWARE

 

 

 

 

 

 

 

 

 

 

 

 

 

КАК ПИСАТЬ РУТКИТЫ 34

 

 

 

 

 

 

 

 

 

 

 

 

 

КАК СДЕЛАТЬ НЕУБИВАЕМЫЙ КЕЙЛОГГЕР 40

 

 

 

 

 

 

 

 

 

 

 

 

 

КАК СЛЕДИТЬ ЗА БРАУЗЕРОМ 52

 

 

 

 

 

 

 

 

 

 

 

 

 

ИСХОДНИКИ И ПРИМЕРЫ — НА ДИСКЕ К ЖУРНАЛУ

 

 

 

 

 

 

 

 

 

 

 

 

 

СПЕЦИАЛЬНЫЙ РАЗДЕЛ — КАК ЗАЩИТИТЬСЯ ОТ ШПИОНОВ

 

 

 

 

 

 

 

 

 

 

 

 

(это удобнее, чем принято думать

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

Попробуйте подписаться в редакции, позвоните нам.

:)

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

 

C

 

E

 

 

 

 

 

 

X

 

 

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

 

 

F

 

 

 

 

 

 

t

 

 

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

 

 

r

 

 

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

 

 

to

 

 

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

 

 

.

 

 

 

 

 

.c

 

 

 

 

 

p

 

 

 

 

g

 

 

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

 

 

-x cha

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Мобильные

SYNC

Лучшие цифро-

Хакер

 

Хакер Спец

Железо

Страна Игр

ÐÑ Èãðû

 

вые камеры

 

 

 

 

 

 

 

 

 

компьютеры

СЕКС НА ЧМ-2006: КТО БУДЕТ ДЕЛАТЬ ЭТО

Футбол как Страсть

ДЖОН ТЕРРИ

ВЫДАЕТ СЕКРЕТЫ АНГЛИЙСКОЙ КОМАНДЫ

ОЛЕГ БЛОХИН

ПОБРЕЕТСЯ НАГОЛО, ЕСЛИ ВЫИГРАЕТ

АРГЕНТИНА

ПОЧЕМУ ОНА ВОЗЬМЕТ ЗОЛОТО

АНДРЕЙ ВОРОНИН

ОТДАСТ ЗА ПОБЕДУ ПОСЛЕДНЮЮ МАЙКУ

¹5 Июнь 2006

w w t.w to f l a o o b t l l a r. u

37ВСЕ ИГР СБОРНОЙ СССР И РОССИИ НА ЧЕМПИОНАТАХ МИРА

 

 

 

 

 

 

ТАКИМ БРАЗИЛЬЦА ВЫ ЕЩЕ НЕ ВИДЕЛИ

 

 

 

 

 

 

 

 

 

 

 

 

 

РОНАЛДИНЬЮ

 

 

 

 

 

 

 

 

 

 

 

 

 

КАК ОТОБРАЛИ МЕДАЛИ У СБОРНОЙ СССР

 

 

 

 

 

 

 

 

Maxi Tuning

 

Total DVD

DVD Эксперт

Total Football

Onboard

Mountain Bike

Хулиган

Свой бизнес

 

 

 

 

 

 

 

 

 

 

Action

 

 

 

Для подписчиков в Москве курьерская

8-495-780-88-29 (для Москвы)

доставка БЕСПЛАТНО в день выхода журнала

8-800-200-3-999 (для России)

Дешевле, чем в розницу

ВСЕ ЗВОНКИ БЕСПЛАТНЫЕ

Гарантия доставки и замены в случае потери

Мы работаем с 9 до 18 по рабочим дням

 

Специальные предложения для подписчиков

 

Первый номер подписки высылается по звонку

 

вместе с заполненной квитанцией для оплаты

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

intro

Знание — сила! В наше время все следят за всеми и знания о чужих знаниях или о чужих знаниях о твоих незнаниях — хорошо.

А вот знания чужих о твоих знаниях или незнаниях или твое незнание о чужих

знаниях — однозначно плохо, поэтому многие люди стремятся постоянно поднять свой уровень компетентности в чужих вопросах. Обычно, не особо законными способами. Вот например разные компании очень хотят знать, на какие сайты ты ходишь и что там делаешь.

Это исследования, это статистика, это деньги. Они активно подсаживают на наши компьютеры свои спайварные BHO. А мы — расскажем тебе об этом! Конечно, подробно и с исходниками.

А злые хакеры пишут невидимые программы

ñтуманными функциями. А мы узнаем! Узнаем, как ловко у них это получается.

Кто-то хитрый и большой хочет прочесть все то, что ты печатаешь на клавиатуре? Даже ВИРТУАЛЬНАЯ клавиатура не спасает?

А мы расскажем ВСЕ не только о том, как пишут кейлоггеры, но и рассмотрим способы борьбы

ñними! А что же насчет ботнетов? Ведь это так модно в наше время! Посмотрим, что же нам даст технология .NET в этом плане.

Александр Лозовский

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

W W W . X A K E P . R U

Å Æ Å Ì Å Ñ ß × Í Û É Ò Å Ì À Ò È × Å Ñ Ê È É Ê Î Ì Ï Ü Þ Ò Å Ð Í Û É Æ Ó Ð Í À Ë

0 9 | 7 0 | 2 0 0 6

Мнение редакции не всегда совпадает с мнением авторов.

Все материалы этого номера представляют собой лишь информацию к размышлению. Редакция не несет ответственности за незаконные действия, совершенные с ее использованием, и возможный причиненный ущерб.

За перепечатку наших материалов без спроса — преследуем.

РЕДАКЦИЯ Главный редактор

Николай «AvaLANche» Черепанов (avalanche@real.xakep.ru)

Выпускающие редакторы

Александр «Dr.Klouniz» Лозовский (alexander@real.xakep.ru) Андрей Каролик (andrusha@real.xakep.ru)

Редактор CD/OFFTOPIC

Иван «SkyWriter» Касатенко (sky@real.xakep.ru)

Литературный редактор

Настя Глухова

Арт-директор

Иван Васин (vasin@real.xakep.ru)

Дизайнер

Наталья Жукова (zhukova@real.xakep.ru)

Цветокорректор

Александр Киселев

OТДЕЛ РЕКЛАМЫ Директор по рекламе

Игорь Пискунов (igor@gameland.ru)

Руководитель отдела рекламы цифровой группы

Ольга Басова (olga@gameland.ru)

Менеджеры отдела

Ольга Eмельянцева (olgaeml@gameland.ru) Евгения Горячева (goryacheva@gameland.ru) Оксана Алехина (alekhina@gameland.ru) тел.: (495) 935.70.34 факс: (495) 780.88.24

ОТДЕЛ ДИСТРИБУЦИИ Директор отдела дистрибуции и маркетинга

Владимир Смирнов (vladimir@gameland.ru)

Оптовое распространение

Андрей Степанов (andrey@gameland.ru)

Подписка

Алексей Попов (popov@gameland.ru)

Региональное розничное распространение

Татьяна Кошелева (kosheleva@gameland.ru) тел.: (495) 935.70.34 факс: (495) 780.88.24

ИНФОРМАЦИЯ О ВАКАНСИЯХ ИЗДАТЕЛЬСТВА «ГЕЙМ ЛЭНД» Менеджер отдела по работе с персоналом

Марина Нахалова (nahalova@gameland.ru) тел.: (495) 935.70.34 (доб. 454)

ИЗДАТЕЛЬСТВО «ГЕЙМ ЛЕНД» Генеральный Директор

Дмитрий Агарунов (dmitri@gameland.ru)

Управляющий Директор

Давид Шостак (shostak@gameland.ru)

Директор по развитию

Паша Романовский (romanovski@gameland.ru)

Директор по персоналу

Михаил Степанов (stepanovm@gameland.ru)

Финансовый директор

Елена Дианова (dianova@gameland.ru)

Издатель цифровой группы

Борис Скворцов (boris@gameland.ru)

Редакционный директор цифровой группы

Александр Сидоровский (sidorovsky@gameland.ru)

ИНФОРМАЦИЯ О ПОДПИСКЕ

Бесплатный тел.: 8 (800) 200-3-999

ДЛЯ ПИСЕМ

101000, Москва, Главпочтамт, а/я 652, Хакер Спец spec@real.xakep.ru

Отпечатано в типографии «ScanWeb», Финляндия Зарегистрировано в Министерстве Российской Федерации по делам печати, телерадиовещанию и средствам массовых коммуникаций ПИ ¹ 77-12014 от 4 марта 2002 г.

Тираж 42 000 экземпляров. Цена договорная.

ШКОЛА РАЗВЕДЧИКА

КОГДА НАСТУПИТ ЗАВТРА

8

атаки будущего

 

12

АРСЕНАЛ АГЕНТА

обзор топового шпионского вареза

 

18

СМЕРТЕЛЬНАЯ МОБИЛЬНОСТЬ

sms ñïàì

 

24

ШПИОНСКИЕ ИГРЫ

вся правда о spyware

 

28

АГЕНТУРНАЯ СЕТЬ

ботнет

 

30

ЛОВЛЯ НА ЖИВЦА

 

фишинг

БОЕВОЕ КРЕЩЕНИЕ

ВРАГ НЕВЕДОМ

34

руткиты и антируткиты

 

40

ЧИТАЙ ПО РУКАМ

клавиатурные шпионы

 

46

В ПРЯТКИ С БОНДОМ

способы сокрытия кода в системе

 

52

ПОД НАБЛЮДЕНИЕМ

пишем spyware на основе bho

 

56

ДЕТИ ШПИОНОВ

 

управление ботнетом по-новому

СМЕРТЬ ШПИОНАМ

В ЦЕЛЯХ САМОЗАЩИТЫ

60

создание антиспайвара собственными руками

 

68

РАЗОБЛАЧЕНИЕ

выявление вредоносного по

 

72

УМНАЯ СЛЕЖКА

обзор anti-spi.info

 

76

УМРИ, НО НЕ СЕЙЧАС

 

основные уязвимые места рядового spyware

SPECIAL DELIVERY

SPECIAL ИНТЕРВЬЮ

80

интервью с Олегом Зайцевым

 

82

SPECIAL ОБЗОР

обзор сайтов по теме номера

 

84

SPECIAL ОПРОС

мнения профессионалов

 

88

SPECIAL FAQ

 

вопросы эксперту

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

ОЛЕГ ЗАЙЦЕВ

СПЕЦИАЛИСТ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. ШПИОНСКИМ СОФТОМ, ТРОЯНАМИ И РУТКИТАМИ ЗАИНТЕРЕСОВАЛСЯ ПО ДОЛГУ СЛУЖБЫ, ЧТО В РЕЗУЛЬТАТЕ ВЫЛИЛОСЬ В СОЗДАНИЕ ПУБЛИЧНОГО ПРОДУКТА — AVZ (АНТИВИРУСА ЗАЙЦЕВА)

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

offtopic

HARD

CREW

LCD 20+

E-ÌÛËÎ

88

86

тест жк-мониторов с диагональю более 20 дюймов

 

пишите письма!

 

 

82

ЗУХЕЛЬ, КОННЕКТ!

STORY

 

тестируем Zyxel P-660RU E

 

 

SOFT

88

РАССКАЗ

хакер: гражданская казнь

 

 

80

NONAME

95

ИСХОДНИКИ ВСЕЛЕННОЙ

наисвежайшие программы от nnm.ru

 

программирование — с женой или без

 

 

82

АДМИНИНГ

 

 

 

настройка антивируса Касперского. Часть2

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

09(70)СЕНТЯБРЬ 2006

M U L T I B O O T A B L E

Софт

Антисофт

Утилиты

Софт от NoNaMe

в том числе:

Norton Internet Security 2006 Kaspersky Anti-Virus 6.0 Widestep Elite Keylogger v3.0

Обновления Windows (9x/XP/NT/2000/2003)

Спец 07(68), Админ всея сети

cd:

СТАРШИЙ БРАТ СЛЕДИТ ЗА ТОБОЙ. ТЫ ДЕЛАЕШЬ ШАГ И СЛЫШИШЬ ЕГО ДЫХАНИЕ ЗА СПИНОЙ. ВСТАНЬ НА СТУПЕНЬ ВЫШЕ: ОБЕРНИСЬ, ПОЙМАЙ ЕГО ЗА РУКУ И ЗАЩИТИСЬ ОТ НЕГО! А ЕЩЕ ЛУЧШЕ — СТАНЬ ИМ САМ. И В ЭТОМ ТЕБЕ ТОЧНО ПОМОЖЕТ СОФТ С НАШЕГО ДИСКА.

ÑÎÔÒ

АНТИСОФТ

УТИЛИТЫ

Actual Spy 2.8

Anti-Spy.Info 1.6

IceExt 0.70

 

 

 

 

 

BO2K 1.1.3 (core)

Advanced Anti Keylogger v3.7 (Lite)

COBA PC

 

 

 

 

 

Blowfish äëÿ BO2K

Anti-keylogger v7.3

PE Tools v1.5.400.2003 Xmas Edition

 

 

 

 

 

Ricq äëÿ BO2K

PrivacyKeyboard v7.3

TheBat! Pro v3.80 (+help)

 

 

 

 

 

Mobile Access Control 4.0 Pro

Trend Micro Anti-Spyware 3.0

SDTrestore v0.2

 

 

 

 

 

Remote Administrator 2.2

DrWeb 4.33

Набор утилит от Wasm.Ru

 

 

 

 

 

TightVNC 1.3dev7

Ad-Aware SE Pro

icedump 6.026 & nticedump 1.14

 

 

 

 

 

Sub7 2.1.5

Kaspersky AntiVirus äëÿ Symbian (Nokia)

Process Explorer v10.2

 

 

 

 

 

Family Key Logger v2.83

Microsoft Windows Defender Beta

GetDataBack äëÿ NTFS

 

 

 

 

 

Personal Desktop Spy v2.10

Norton AntiVirus 2007 Beta

 

 

 

 

 

 

 

Golden Keylogger v1.32

Norton Internet Security 2006

 

 

 

 

 

 

 

Give Me Too v2.46

Kaspersky Anti-Virus 6.0

 

 

 

 

 

 

 

Personal Inspector v5.00

Kaspersky Internet Security 6.0

 

 

 

 

 

 

 

SpyArsenal Print Monitor Pro

AVZ 4.19

 

 

 

 

 

 

 

Quick Keylogger v2.1

Agnitum Outpost Firewall Pro 3.51

 

 

 

 

 

 

 

Handy Keylogger v3.25.032

ZoneLabs ZoneAlarm 6.5.731 (Free/Pro)

 

 

 

 

 

 

 

Widestep Elite Keylogger v3.0

ZoneLabs Internet Security Suite

 

 

 

 

 

 

 

ÑÎÔÒ

ÎÒ NONAME

Chat Watch v4.4.5

HDD Regenerator v1.51

McFunSoft Video Convert Master 6.3

Online Armor v1.1.1.826

Sunbelt Network Security

Inspector v1.6.57.0

Keyboard Maniac 4.2

NeuroSolutions v5.03 Developer Edition Amor SWF to Video Converter 2.3.8

Secure iNet Factoy v5.8 for Java

php2exe

Fresh Diagnose v7.38

AVG Free Edition 7.1.405

PIMone Ver 5.1 Build:2006.7.4.145

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

Думаешь, что посмотреть сегодня вечером? Выбираем кино с TOTAL DVD!

Все о кино – читай о блокбастерах месяца, размышляй о лентах

вместе со звездами, выбирай на какой сеанс пойти

Все о DVD – самые лучшие релизы месяца, более 50 обзоров, море

интервью

...и немного о технологиях будущего! Телевидение высокой четкости, плазмы и многое другое!

Total DVD – ультимативный журнал для киноманов!

Каждый журнал комплектуется DVD-приложением с великолепным полнометражным фильмом категории «А» (качество изображения и звука на диске соответствует лучшим мировым релизам), подборкой трейлеров и анонсов новых картин и роликами к DVD-релизам.

Ищешь себе технику для домашнего кинотеатра? «DVD Эксперт»– самый лучший гид по аудиовидеоновинкам!

Все о Hi-Fi, High End и Home Cinema!

Пошаговые инструкции по составлению и инсталляции системы

домашнего кино

Лучшие системы и компоненты месяца – рай для новичков.

Более 50 самых новых моделей в оценочных и сравнительных тестах

Готовые системы, интервью, самые свежие новости индустрии Всегда на лезвии прогресса!

Выбираем домашний кинотеатр с журналом «DVD Эксперт»! Сейчас это стильно, это модно, это доступно, это просто!

Каждый журнал комплектуется DVD-приложением с великолепным полнометражным фильмом категории «А» (качество изображения и звука на диске соответствует лучшим мировым релизам) и тестами для настройки системы хоум синема.

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

C

 

E

 

 

 

 

 

 

C

 

E

 

 

 

 

 

X

 

 

 

 

 

 

 

 

X

 

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

-

 

 

 

 

 

d

 

 

F

 

 

timeline

 

 

 

 

 

 

 

 

t

 

 

 

 

 

 

 

 

 

t

 

 

F

 

 

 

 

 

 

 

 

 

D

 

 

 

 

 

 

 

 

i

 

 

D

 

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

 

r

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

P

 

 

 

 

 

NOW!

o

 

 

 

 

to

BUY

 

 

 

 

 

 

 

 

 

 

to

BUY

 

 

 

 

 

 

w Click

 

 

 

 

 

 

 

m

w Click

 

 

 

 

 

 

 

m

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

o

 

 

w

 

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

g

.c

 

 

.

 

 

 

 

g

.c

 

 

 

p

 

 

 

 

 

 

 

 

 

p

 

 

 

 

 

 

 

 

 

 

df

 

 

n

e

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

 

-x cha

 

 

 

 

 

Андрей Каролик andrusha@real.xakep.ru

1986

 

 

1994

 

 

 

 

 

 

 

 

Появились первые руткиты, но сей-

 

 

OneHalf — резидентный файлово-

час их количество в разы больше.

 

 

загрузочный полиморфик. Он зара-

Быстрому развитию руткитов спо-

 

 

жает MBR винчестера, а при загруз-

собствует широкое распространение

 

 

ке с зараженного винта перехваты-

программного обеспечения с откры-

 

 

вает INT 13h, 1Ch, 21h и записывает-

тым кодом. На сайтах разработчиков

 

 

ся в COM- и EXE-файлы при обра-

ПО и в блогах содержится огромное

 

 

щении к ним. Трудность в том, что

количество программных строк для

 

 

код расшифровщика вируса разбро-

руткитов, что очень упрощает созда-

 

 

сан по всему файлу со случайными

ние вредоносных файлов даже без

 

 

смещениями. То есть сидит тихо и

глубоких знаний об атакуемых опера-

 

 

тайком губит твой винт. При первой

ционных системах.

 

 

загрузке с зараженного винта ши-

 

 

 

 

 

фрует два последних цилиндра дис-

1995

 

 

ка, при следующей загрузке — еще

 

 

два и т.д. Когда количество заши-

 

 

 

 

 

 

фрованных цилиндров достигало

 

 

 

ровно половины, вирус выдает:

 

 

 

Началась эра макровирусов с по-

томатизация — очень удобная шту-

 

«Disk is one half. Press any key to con-

явления Word.Concept, обитающего

ка. Только вот проблема в том, что

 

tinue» — отсюда и название...

в 6-ом Word’e и Windows 3.1. Выпуск

нет никаких ограничителей. А причи-

 

 

Windows 95 перекрыл кислород мно-

на всех бед — ядро автоматизации,

 

1998

гим DOS-вирусам, но только не злоб-

Visual Basic for Application (VBA). Ñå-

 

 

 

ным макросам, живучесть которых

годня он есть фактически на каждом

 

 

оказалась для Microsoft неприятным

Windows-компьютере в составе по-

 

 

 

 

сюрпризом. Макровирусы оказались

пулярных приложений, отсюда и бла-

 

Вирус Win32.CIH в народе был изве-

побочным эффектом идеи тотальной

гоприятные условия для вирусных

 

стен как «Чернобыль», так как одна

автоматизации

 

 

из его версий активировалась 26 ап-

 

 

 

реля, в годовщину аварии на атомной

 

 

 

электростанции. Его длина немногим

 

 

 

более 1 Кб, а последствия — ката-

 

 

 

строфические. Он «жил» в Windows

 

 

 

95/98 и ждал срабатывания логиче-

 

 

 

 

 

 

ской бомбы: в определенный момент

 

 

 

вирус активировался, стирал содер-

 

 

 

жимое жесткого диска, и в некоторых

 

 

 

случаях при стирании Flash BIOS

 

 

 

нужно было даже менять материн-

 

 

 

скую плату. Сначала о поврежде-

 

 

 

ниях, нанесенных этим вирусом, за-

 

 

 

говорили в Юго-Восточной Азии, в

 

 

 

США и ряде других стран. У нас этот

 

 

 

вирус был обнаружен позже, когда по

 

 

 

стране распространились пиратские

 

 

 

CD с популярными компьютерными

 

 

 

играми и программами, зараженны-

 

 

 

ми этим вирусом.

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-xcha

 

 

 

 

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha

 

 

 

 

1999

2000

Программа Back Orifice (ВО) от хакеров из группы Cult of the Dead Cow вызвала массовую истерию. Ни один ламер больше не чувствовал себя в безопасности. Одни называли ее отмычкой, другие — инструментом удаленного администрирования. Суть была в следующем. Проникая в компьютер, программа позволяла делать с ним все, что угодно. Для этого было достаточно один раз запустить на компьютере-жертве исполняемый файл размером чуть более 125 Кб. После этого сервер Back Orifice навсегда поселяется в системе, не обнаруживая себя в списке задач. А лишний файл было достаточ- но трудно найти в папке windows\system\ среди сотен других. Но главное было в том, что, помимо исполняемого файла, группа выложила для всеобщего доступа и BO2k SDK. В итоге у каждого появилась возможность написать собственное дополнение к программе или изменить саму программу под свои конкретные нужды.

2004

2006

 

Массовые волнения вызвал червь ILOVEYOU. На компьютеры он попадал в виде письма с прикрепленным VBS-файлом (тело червя). Если пользователь открывает прикрепленный файл, червь первым делом бросается в адресную книгу и рассылает по всем адресам свою копию. Затем вирус прописывается в автозагрузку системного реестра, чтобы активизироваться при каждой перезагрузке системы. В свободное от работы время червячок искал определенные файлы на всех доступных дисках, записывая в них свою копию. Он был даже занесен в «Книгу рекордов Гиннеса», как самый разрушительный в мире. Сам вирус был вполне безобиден, но его лавинообразное распространение позволяло вывести из строя любую почтовую систему.

Фишинг только зарождался, и процветала самая простая и популярная его форма — «E-mail fraud». Пользователь получает письмо, где банк просит подтвердить персональные данные. Ничего не подозревая, простой как две копейки пользователь отвечает и тем самым сообщает свои данные злоумышленникам, которые, кстати, совершенно не в курсе, что пользователь является клиентом именно этого

банка. Они наудачу запускают спам-

Прошло 20 лет с момента появления

овую рассылку от имени известных

первого вируса для персоналок. Пра-

банков, авось да и клюнет рыбка (от-

вда, 20 лет назад основным сред-

сюда и название). Сегодня пользова-

ством распространения злонамерен-

тель гораздо осмотрительнее и не

ного ПО были в основном дискеты, на

спешит отвечать на каждую просьбу о

которых распространялось 99% про-

подтверждении персональных сведе-

грамм. И бдительность была весьма

ний. Хотя здесь и заслуга банков, ко-

эффективным средством борьбы. Но

торые вынуждены постоянно напоми-

с появлением ОС Windows в начале

нать своим клиентам, чтобы они не

девяностых пользователи по-настоя-

поддавались на уловки.

щему узнали, что такое компьютер-

 

ный вирус, и как его «подхватить».

 

 

 

 

hang

e

 

 

 

 

 

 

 

 

 

 

 

 

C

 

 

E

 

 

 

 

 

 

 

 

 

X

 

 

 

 

 

 

 

 

 

 

 

 

-

 

 

 

 

 

 

d

 

 

 

 

 

 

 

F

 

 

 

 

 

 

 

t

 

 

 

 

 

 

D

 

 

 

 

 

 

 

 

i

r

 

 

 

 

P

 

 

 

 

 

 

 

 

 

o

ШКОЛА

 

 

 

 

 

 

 

NOW!

 

/ 33

 

 

w Click

to

BUY8

 

 

БОЙЦА

 

 

 

 

 

 

 

 

 

m

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

o

 

 

 

 

 

 

.

 

 

 

 

 

 

.c

 

 

 

 

 

 

 

p

 

 

 

 

 

g

 

 

 

 

 

 

 

 

 

 

df

 

 

 

n

e

 

 

 

 

 

 

 

 

 

 

-xcha

КОГДА НАСТУПИТ ЗАВТРА

18

СМЕРТЕЛЬНАЯ МОБИЛЬНОСТЬ

28

АГЕНТУРНАЯ СЕТЬ

 

 

 

 

 

8

 

 

 

 

 

 

 

12 АРСЕНАЛ АГЕНТА

24

ШПИОНСКИЕ ИГРЫ

30

ЛОВЛЯ НА ЖИВЦА

Обычно, когда такие прогнозы встречаются в прессе, они никак не связаны с окружающим миром. А ведь атаки появляются и эволюционируют не сами по себе. Например, RFID-вирусы никогда бы не появились, не будь такой шумихи вокруг самой RFID-технологии. Поэтому давай начнем рассказ не с будущего угроз, а с будущего ИТ-технологий и способов ведения бизнеса, которые и являются драйверами для появления новых методов атакующих.

Чего хочет руководитель любой компании, не взирая на ее размеры и сферу деятельности? Разумеется, роста своего бизнеса, который может быть достигнут многими способами, один из которых — увеличение продуктивности сотрудников. Решить это можно как увеличением длительности рабочего дня, так и активизацией самой деятель-

когда наступит завтра

АТАКИ БУДУЩЕГО

В КАНУН НОВОГО ГОДА ПРИНЯТО ДЕЛАТЬ ПРОГНОЗЫ НА БУДУЩЕЕ, РАССКАЗЫВАЯ О ТОМ, КАКИЕ УГРОЗЫ И АТАКИ ЖДУТ НАС В БЛИЖАЙШЕЕ ВРЕМЯ. НО ВЕДЬ ДО НЕГО

ЕЩЕ НЕСКОЛЬКО МЕСЯЦЕВ! АН НЕТ. НАПРИМЕР, У НАС В КОМПАНИИ НОВЫЙ ФИНАНСОВЫЙ ГОД НАЧИНАЕТСЯ В АВГУСТЕ.

Алексей Лукацкий alukatsk@cisco.com

ности подчиненных. Последнему способствует концепция «виртуального офиса», который подразумевает, что рабочее место там, где находится сотрудник, а не там, где штаб-квартира компании. Реализовать эту концепцию можно, сделав жизнь сотрудников полностью мобильной и оснастив их мобильными телефонами, смартфонами или КПК, лэптопами с беспроводным доступом (Wi-Fi, WiMAX, RFID и т.д.), IP-телефонией и т.д.

Другой способ увеличить доходы — быстрее выпускать новые продукты на рынок. Решить эту задачу можно, открыв доступ к своим ресурсам

 

 

 

 

hang

e

 

 

 

 

 

 

 

C

 

E

 

 

 

 

X

 

 

 

 

 

 

-

 

 

 

 

 

d

 

 

F

 

 

 

 

 

 

t

 

 

D

 

 

 

 

 

 

 

i

 

 

 

 

 

 

 

 

 

r

P

 

 

 

 

 

NOW!

o

 

 

 

 

 

 

 

 

 

 

 

 

BUY

 

 

 

 

 

 

to

 

 

 

 

 

w Click

 

 

 

 

 

m

 

 

 

 

 

 

w

 

 

 

 

 

 

 

 

 

 

w

 

 

 

 

 

 

 

o

 

 

.

 

 

 

 

 

.c

 

 

 

p

 

 

 

 

g

 

 

 

 

 

df

 

 

n

e

 

 

 

 

 

-x cha