ISBN: 9781449310042
Autori: Jeffery Carr
Editore: O'Reilly
Lingua: Inglese
Anno: 2011
Pagine: 316
Allegati: Nessuno

Secondo indicazioni fornite dal produttore di antivirus Kaspersky, i sorgenti del cavallo di troia Duqu, sarebbero stati scritti, almeno in parte, con un linguaggio di programmazione che al momento non è stato possibile identificare, mentre pare certo che per alcune sezioni di codice sia stato usato C++, ed in particolare il compilatore Microfoft Visual C++ 2008. Così come per Stuxnet, per una parte è stato usato un linguaggio object oriented, ma sicuramente non tra quelli più noti: C++,... (continua)

Un recente post pubblicato sul Webroot Treat Blog ha annunciato il primo malware (o più precisamente rootkit) capace di infettare un PC a livello del BIOS. Ribattezzato Mebromi, questo malware presenta al suo interno diverse minacce, essendo composto da un rootkit espressamente indirizzato a colpire agli Award BIOS, uno attivo a livello di MBR (Master Boot Record), uno attivo a livello di kernel mode, un virus indirizzato ai file in formato PE (Portable Executable) e infine un downloader di... (continua)

Con una grafica in stile Space Invaders si trova una lunga immagine JPG, che passa in rassegna alcuni tra i più noti e scomodi abitatori dei nostri preziosi strumenti di gioco e lavoro, che si sono fatti conoscere per negli ultimi 25 anni. Il capostipite, che compie proprio quest'anno un quarto di secolo, è noto come Brain, programma scritto e firmato da due (allora) giovani pakistani di Lahore, che ormai hanno messo la testa a posto e fanno i fornitori di servizi internet. Prima del gran salto... (continua)

ISBN: 9780596006693
Autori: Rick Lehtinen; G.T. Gangemi Sr.
Editore: O'Reilly Media, Inc.
Lingua: Inglese
Anno: 2006
Pagine: 312
Allegati: Nessuno

ISBN: 9788850328772
Autori: Stuart McClure, Joel Scambray, George Kurtz
Editore: Apogeo
Lingua: Italiano
Anno: 2009
Pagine: 624
Allegati: Nessuno

Coca-Cola, Google e perfino la NASA: non sono sponsor di qualche progetto, bensì importanti network attaccati da un worm scoperto di recente e classificato come uno fra i più aggressivi degli ultimi anni. Il nome del codice malevolo è W32.Imsolk.B@mm, semplicemente chiamato Imsolk: si diffonde attraverso la posta elettronica, in particolare attraverso un comune messaggio, che invita l'utente a seguire un link su Internet. Quest'ultimo porta a scaricare quello che sembra un comune file di... (continua)

Il fatto che molte distribuzioni Live di Linux vengano utilizzate all'occorrenza anche come dei semplici Rescue CD per accedere a quelle macchine Windows, che non vogliono avviarsi perché qualche virus si è mangiato alcuni file di sistema, è ormai una cosa risaputa. Altrettanto diffusa è l'idea di raccogliere all'interno di qualche distro popolare solo pacchetti tematici per permetterne l'utilizzo anche a coloro che non vogliono installare Linux sulla propria macchina. L'idea di un antivirus... (continua)

La terza sezione è la più lunga e tecnica dell’articolo, e fa utilizzo del software Interactive Disassembler, più comunemente conosciuto con il nome di IDA: è un disassembler, largamente usato per il reverse engineering, che supporta numerosi formati di file eseguibili per diversi processori e sistemi operativi. Sebbene IDA effettui una grande quantità di lavoro in automatico, il suo utilizzo è comunque consigliato per persone esperte e con conoscenze di assembly tali da consentire di capire... (continua)

Come già sappiamo è stato scoperto un trojan nel software per la connessione USB del caricabatterie Energizer. Una delle particolarità del codice malevolo è data dal fatto che lo sviluppatore non ha utilizzato complessi metodi di offuscamento del codice. I ricercatori del SkullSecurity hanno realizzando un tutorial eseguendo il reverse engineering del codice, e descritto come realizzare un rilevatore del virus tramite NMAP. Il tutorial, diviso in quattro parti, si pone lo scopo di mostrare a... (continua)