[es] - Revolucionarna F-Secure BlackLight™ Tehnologija

Xpirit
Dejan Nikolic
Beograd

Član broj: 8504
Poruke: 159
*.mediaworksit.net.

ICQ: 3434902
Sajt: www.f-secure.co.yu

Profil

Revolucionarna F-Secure BlackLight™ Tehnologija

^{08.03.2005. u 12:55}

Revolucionarna F-Secure BlackLight™ Tehnologija - novi vid borbe protiv novih generacija virusa i rootkit-ova

Hakeri konstantno osmišljavaju nove tehnologije za upad na personalne računare i servere. Najnovija istraživanja pokazuju visok stepen razvoja naprednih tehnika neopaženog napada koji se nazivaju rootkit-ovi. Rootkit-ovi neopaženo smeštaju na računar trojance i keylogere u cilju praćenja i krađe podataka sa njih. Zloćudni kod je sakriven toliko vešto da ga ne može detektovati niti jedan operativni sistem, kao ni konvencionalni programi za zaštitu (antivirusi, antispyware ili fajervol).

F-Secure je razvijala nove tehnologije i vidove borbe u cilju detektovanja i eliminacije kernel rootkit-ova. Kao rezultat tog rada, F-Secure je sada spreman da pusti u rad prvu beta verziju F-Secure BlackLight™ Rootkit eliminacione tehnologije. F-Secure BlackLight™ ima sposobnost da detektuje i eliminiše fajlove, direktorijume i procese koji su sakriveni od operativnog sistema i koji nisu otkriveni od strane aktivnog programa za zaštitu.

Vise o rootkit-ovima i F-Secure BlackLight™ tehnologiji na:

http://www.f-secure.co.yu/news...0ad4d76fe97759aa27a0c99bff6710

Now you're runnin', a?

^{08.03.2005. u 12:55}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{08.03.2005. u 14:43}

aj,i to da vidimo

Citat:

ili fajervol

ali ovo sto mi se dopalo

hehehehehe

cool

^{08.03.2005. u 14:43}

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

ICQ: 106979934

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{08.03.2005. u 14:51}

Xspirit nisi izgleda pročitao što sam pisao o RootkitRevealeru i da sam već citirao "Be very afraid članak" :)

A što se tiče "revolucije", ima već nekoliko rootkit detektora, klister, ovaj Rusinovičev alatić.. Ali istina, nijedan od njih nije namjenjen za početnika, i ovo bi mogla postati vrlo kul alatka.

Baš se u zadnje vrijeme aktivno bavim NT kernel-mode programiranjem, jedva čekam da testiram ovu "revolucionarnu tehnologiju" :o)

Postoji bar 10 načina za zaobići RootkitRevealer, nadam se da i ovaj BlackLight ne koristi formalna sučelja i metode poput njega, te da će izazov biti bar malo veći.

Ne postoji tehnologija zaštite koja nije razbijena. Kao što reče onaj članak, dečki i cure sa rootkit.com su vrlo inteligentni :>

Otom potom... :>

^{08.03.2005. u 14:51}

Xpirit
Dejan Nikolic
Beograd

Član broj: 8504
Poruke: 159
*.mediaworksit.net.

ICQ: 3434902
Sajt: www.f-secure.co.yu

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{08.03.2005. u 15:03}

Sunny, tebi odmah dostavljam betu cim se pojavi :)

Citao sam tvoj clanak, ali ovo je saopstenje iz centrale pa ide integralno ... mogao bi u okviru mog posta da dodas link ka tom tvom.

I ja jedva cekam da vidim sta smo to revolucionarno napravili, jer vec sada imam veliku "pozornost" javnosti i klijenata :)

@Srle: a tek sto bi ti se dopala devojcica koja je to prevodila :)

Now you're runnin', a?

^{08.03.2005. u 15:03}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{09.03.2005. u 08:10}

Citat:

@Srle: a tek sto bi ti se dopala devojcica koja je to prevodila

to sigurno

ako je simpaticna ko fora koju je napravila meni je dovoljno

^{09.03.2005. u 08:10}

Conica
Aleksandra Gaborovic

Član broj: 7384
Poruke: 301
*.mediaworksit.net.

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 09:39}

Download je dostupan na adresi www.f-secure.co.yu

cheers
Cony

^{10.03.2005. u 09:39}

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

ICQ: 106979934

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 11:08}

Hehe, klasika, dumpa driver na disk i uspoređuje nativne API-je i one što on vraća koliko ja vidim, hehe, više o tome kasnije :>

^{10.03.2005. u 11:08}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 12:56}

Kako stvari stoje ovo nije antivirus nego samo pokazuje SVE procese i aktivnosti sistema, tj. u ovoj fazi ne pomaze antivirusnom delu da cekira PC.
Znaci, nema proaktivnu detekciju...

copy/paste sa mycity foruma :)

^{10.03.2005. u 12:56}

Xpirit
Dejan Nikolic
Beograd

Član broj: 8504
Poruke: 159
*.mediaworksit.net.

ICQ: 3434902
Sajt: www.f-secure.co.yu

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:08}

Pa mogao si i odgovor na to da pastujes ... bas si zloca :)

...mozda ce ovo biti integralni deo AV pa ce komplementarno da rade...rootkit sluzi da sakriva prilicno uobicajeni malware koji moze AV da eliminise kad ga spazi ... dakle kombinacija te dve aplikacije bi resila problem

edit: dakle ovo je beta tehnologije a ne komercijalnog proizvoda kao takvog... jos ne znam kakva je tu strategija

Now you're runnin', a?

^{10.03.2005. u 13:08}

Conica
Aleksandra Gaborovic

Član broj: 7384
Poruke: 301
*.mediaworksit.net.

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:16}

Elem..da se nadovezem..kako je u samoj vesti napisano:

"F-Secure će takođe objaviti spisak proizvoda i rešenja koja koriste BlackLight™ tehnologiju u toku 2005. godine." ...

sto znaci da ce se tehnologija integrisati u proizvode

^{10.03.2005. u 13:16}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:25}

Citat:

Elem..da se nadovezem..

vi ste koleginica koja je napisala "fajervol"

ako jeste fora je bila,mnogo jaca cak i od vatrozida

poz.

^{10.03.2005. u 13:25}

Conica
Aleksandra Gaborovic

Član broj: 7384
Poruke: 301
*.mediaworksit.net.

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:29}

sreca pa se ne pominje "gejtvej" hehehehe

^{10.03.2005. u 13:29}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:35}

Citat:

Pusti te priče sa MC, tamo je kolonija lamera koji nemaju pojma. Na [es] je vx elita ;)

nisam ja ni ulazio u to samo sam naleteo pa reko da paste-ujem :) inace da slazem se da je bolja
ekipa ovde.

^{10.03.2005. u 13:35}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:36}

Citat:

Conica:

sreca pa se ne pominje "gejtvej" hehehehe

hehehe i to bi bilo strava

skorz je ok fora majke mi

^{10.03.2005. u 13:36}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:39}

Citat:

A što se tiče kvalitete, evo ja sad znam bar 5 načina kako onemogučiti BlackLight da skenira

hheh i like this

^{10.03.2005. u 13:39}

Xpirit
Dejan Nikolic
Beograd

Član broj: 8504
Poruke: 159
*.mediaworksit.net.

ICQ: 3434902
Sajt: www.f-secure.co.yu

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:58}

Pa polako ... ceo tim stoji iza BlackLighta ... ovo je pocetak organizovane borbe protiv rootkitova i cini mi se prvi namenjen obicnim korisnicima .... kad bude pusten na trziste (jesen 2005) u okviru novih izdanja F-Secure softvera videcemo kako ce ici update i uopste cela stvar

Now you're runnin', a?

^{10.03.2005. u 13:58}

deroko

Član broj: 48499
Poruke: 123
*.selcuk.edu.tr.

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 13:58}

Citat:

Sundance:
Ma pusti te priče sa MC, tamo je kolonija lamera koji nemaju pojma. Na [es] je vx elita ;)

true,true, ne moz biti tacnije :)

^{10.03.2005. u 13:58}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 14:03}

Citat:

deroko: true,true, ne moz biti tacnije

slazem se

samo nemoj te da bas toliko vredjamo ljude koji tamo
sede

danas sam nesto gledao i mogu vam reci da se i tamo vode rasprave
zestoke,samo sto su tamo sve distributeri a to mi je shit

^{10.03.2005. u 14:03}

srle_987
beograd

Član broj: 25731
Poruke: 192
*.sbb.co.yu.

Jabber: srle@elitesecurity.org

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 14:18}

Citat:

Xpirit: Pa i ovde su

pa dobro ti

ja,pravo da ti kazem nisam primetio nikog osim tebe...
sve ostalo su home freak show

hehehe

^{10.03.2005. u 14:18}

Sundance

Član broj: 7510
Poruke: 2559
*.sava.sczg.hr.

ICQ: 106979934

Profil

Re: Revolucionarna F-Secure BlackLight™ Tehnologija

^{10.03.2005. u 14:36}

Pa dum-dum je KAV distributer :o)

Nadam se da ovo nije tek uvod...ako se rasplamsa reklamiranje proizvoda morat ću napraviti restrikcije kao što su napravljene na hardverskim forumima :>

^{10.03.2005. u 14:36}