вход | регистрация | все юзеры
Маргарита Ф, Сен 13, 2010 - 18:29
Читаю новости.

Илья М, Сен 12, 2010 - 19:09
Написал полный доклад работы SiteProtect. Старался попроще, но не очень получилось. Вот этот фрагмент УБИВАЕТ!!!

В последнее время вирусы используют полиморфное шифрование (точнее обфускацию) JS или PHP-кода при внедрении на страницу с целью сокрытия логики, исполняемой скриптом. Такой код сложно вовремя обнаружить сигнатурным методом, потому что он меняется от копии к копии (хотя некоторые фрагменты его можно описать регулярными выражениями в сигнатурной базе). Вот фрагменты некоторых инжекций подобного рода:

{{здесь фрагмент}}

Анализ подобного кода позволил выдвинуть гипотезу о его высокой энтропии и, соответственно, низкой избыточности, т.е. по сравнению с обычным JS или PHP-кодом обфусцированный код хаотичен.
Далее, используя алгоритм Лемпеля — Зива — Велча, был разработан эвристический анализатор (сравнение размера текста, сжатого с помощью указанного выше алгоритма, и исходного). Опытным путём установлено пороговое значение энтропии, превышение которого, позволяет считать код обфусцированным, то есть, потенциально вредоносным.
Этот эвристический анализатор включен в программу SiteProtect FULL.

Всего-навсего 14 страниц и полторы тысячи слов, в cms VE было 23 страницы, но там больше примитива, а тут - новшества!

Маргарита Ф, Сен 10, 2010 - 21:53
Реклама, реклама... А так хочется посмотреть, что делают друзья... У нас начало учебного года. Много начальников и всем нужны отчеты: директору, зам. дир. по учебной работе, зам. дир. по воспитательной работе, зам. дир. по ИКТ, "пионервожатой", библиотекарю и др. В сентябре два школьных конкурса рисунков, туристический праздник. Появился кабинет здоровья - раз в неделю надо там побывать с классом. Может, еще что забыла... А когда учить-то?

Занятные Шутки, Сен 09, 2010 - 19:54
xxx: Привет, угадай, что у нас на ужин?
yyy: Привет. Опять пельмени?
xxx: Как ты это делаешь? :)

Аня Елишева, Сен 09, 2010 - 08:25
(c PDA) :) Приветы всем !!! Что я успела за время отсутствия на сайте? С'ездить на свадьбу к сестре в Кемерово, надарить подарков, закадрить свидетеля, разбить десяток-другой сердец, удвоить свои бонусы, обучить троих "новобранцев" в своей команде, закрутить потрясающий роман. Желаю всем, чтоб всё задуманное исполнялось и сбывались мечты !!! :)

Занятные Шутки, Сен 08, 2010 - 22:35
Сентябрь, допсесия, чувак в пятый раз пересдает вышку.

Препод: Кошмар! Вы ничего не знаете! Вы хотя бы можете сами себе задать вопрос и правильно на него ответить?
Студент: Могу.
Препод: Задавайте.
Студент: Ряд Фурье...
Препод: Хорошо, рассказывайте.
Студент, подумав: Блин, а можно другой вопрос? (

Занятные Шутки, Сен 08, 2010 - 22:34
xxx: истина - в вине!
yyy: в чьей?
xxx: ты с юридического?
yyy: да
yyy: а как ты догадался?