Profil: @CodeInjection

Islam? Pokojowa większość nie ma znaczenia [ENG]

Odpowiedź na pytanie muzułmanki dlaczego cały islam jest obwiniany, przecież większość muzułmanów jest pokojowa. Do kosza z polityczną poprawnością!

z dodany: 15.11.2015, 09:32:01

CodeInjection

CodeInjection 15.11.2015, 13:16:57

47

Treść przeznaczona dla osób powyżej 18 roku życia...

Paryż po nocnych atakach +18

Pokaż treści 18+

Widzimy na własne oczy jak religia pokoju ze wschodu wzbogaca kulturowo Europę

z dodany: 14.11.2015, 09:07:28

CodeInjection

CodeInjection 14.11.2015, 11:06:28

160

no...

CodeInjection - no... — **źródło:** comment_aHSUBdPBuXpgpMtD7ZGPaBcJzKnorLHl.jpg
Pobierz

Polska ambasada w Paryżu odmówiła schronienia Polakom!

Witajcie, mój znajomy obecnie przebywa na wyjeździe w Paryżu, mieszkanie w którym mieszka sąsiaduje z miejscem gdzie doszło do ataku. Polska ambasada w Paryżu odmówiła mu pomocy.

z dodany: 13.11.2015, 23:37:24

CodeInjection

CodeInjection 14.11.2015, 02:14:30

-4

@di-vision: jesteś pewien że polski KK stosuje się we Francji?

Wirus który może zrobić Wam niezły burdel na dysku

Mimo posiadania systemu z najnowszymi aktualizacjami, legalnego antywirusa z aktualkami z dzisiaj wirus zaszyfrował mi cały dysk... Każdego może to spotkać, więc poczytajcie sobie.

z dodany: 11.11.2015, 22:28:58

CodeInjection

CodeInjection 12.11.2015, 10:00:47

10

Pozwól że się wypowiem, przekreślając niektóre wypowiedzi użytkowników.

1. O ile miałeś aktualizacje systemu, to podpięcie pendrive/dysku i autouruchomienie (poprzez autorun) jest w 99% wykluczone ponieważ MS zablokował domyślnie opcje autouruchamiania.
2. Antywirusy działają na zasadzie oceny zachowania aplikacji w czasie pracy (runtime) oraz poprzez sygnatury (scantime). To że antywirus mógł nie wykryć zagrożenia - całkiem normalne, bo to jest niecała godzina pracy aby stworzyć program który ukryje najbardziej wykrywalne malware do postaci w

CodeInjection

CodeInjection 12.11.2015, 20:04:04

2

@szlovak: jak najbardziej w pełni się z tym zgadzam. Ale z praktyki wiem że bardzo łatwo można popełnić błąd przy projektowaniu ransoma.
Zaszyfrowane pliki bym zostawił, ponieważ JEST szansa, że np. serwer C&C który dysponuje kluczami do odszyfrowania zostanie ładnie mówiąć "przejęty" przez 'good guys', a klucze do odszyfrowania udostępnione (vide Xylitol).
Sądze że powinieneś poprosić o pomoc na kernelmode.info, podsyłając próbkę ransoma. Tam zostanie prawdopodobnie 'zreversowany', wszyscy będą wiedzieć

CodeInjection

CodeInjection 12.11.2015, 20:07:36

0

@szlovak: w pełni się zgadzam, można puścić to przez Olly'ego, ale myślę że ransom posiada detekcję podstawowych debuggerów/snifferów

CodeInjection

CodeInjection 12.11.2015, 20:27:50

0

@Mleczny_Baki: żaden antywirus nie uchroni Cię przed malware. To jest gonitwa
1. Autor malware wypuszcza swój produkt
2. Vendorzy AV rozpoznają malware i dodają go do swoich baz
3. Auto malware zmienia kod, zaciemnia (obfuskuje) itp > malware znów niewykrywalne
4. Vendorzy AV rozpoznaja malware i dodają go do swoich baz
5. Powtórz

CodeInjection

CodeInjection 12.11.2015, 20:29:56

0

virusto

@chomik3: oczywiste jest to, że większość AV nie widzi infekcji. Wystarczy przeczytać powód wynikający z opisu jednj z sygnatur: "TR/Crypt". Czyli oryginalny kod został zaciemniony, aby uniknąć wykrycia przez AV.

CodeInjection

CodeInjection 13.11.2015, 10:30:29

0

@szlovak: a ja myślałem nad OllyDBG, to również debugger, który można mocno rozbudować i zrobić mu hardening, aby nie był wykrywalny przez różne metody anti-debug

Uwaga na Afisz24.eu. Ten serwis zażąda 3600 zł za swoją usługę.

Afisz24.eu to kolejny serwis, który namawia przedsiębiorców na rejestrację. Już sama rejestracja oznacza zawarcie płatnej umowy na naprawdę drogą usługę. Ostrzegamy!!!

z dodany: 02.11.2015, 09:10:16

CodeInjection

CodeInjection 02.11.2015, 12:02:56

2

Oj

Fatal error: Uncaught exception 'ZendSessionException' with message 'ZendSession::start() - /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/ext/Zend/Session.php(Line:480): Error #8 sessionstart(): psfilescleanupdir: opendir(/var/lib/php/session) failed: Permission denied (13) Array' in /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/ext/Zend/Session.php:493 Stack trace: #0 /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/core/Session.php(23): ZendSession::start() #1 /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/core/System.php(153): SJBSession::init('http://afisz24....') #2 /var/www/vhosts/vmi49786.contabo.host/httpdoc/index.php(50): SJBSystem::init() #3 {main} thrown in /var/www/vhosts/vmi49786.contabo.host/httpdoc/system/ext/Zend/Session.php on line 493