Убийца оффтопика

нда )) а где описание найти можно и принцип работы?

http://secunia.com/advisories/18255/

У меня уже один одаренный знакомый попался. Жаль, что он геймер, а так бы давно пересадил его на линь.

> У меня уже один одаренный знакомый попался. Жаль, что он геймер, а так бы давно пересадил его на линь.

Хм... А каким образом? Как я понял, уязвимы только wmf-файлы?

Ну он и скачал какой-то wmf. Зачем только он ему нужен был? Удалить его невозможно было - explorer валится при открытии. Только через cmd получилось его убрать.

Какой красивый взлом: в WMF записаны команды для GDI, а графика-то в ядре, хе-хе. В Linux и *BSD такой взлом в принципе невозможен. :)

Где можно скачать последние вирусы под winxp?

А этого Тузега по MAC'у забанить можно? Оказать ему великую честь и прописать в iptables :)

> Где можно скачать последние вирусы под winxp?

Указание на зеркала virusupdate есть тут: http://www.viruslist.com/ru/alerts?alertid=176479444 :)

Вот Metasploit Framework, эксплойт внутри (framework-2.5\exploits\ie_xp_pfv_metafile.pm)
http://metasploit.com/tools/framework-2.5-snapshot.tar.gz

Или вот он отдельно:
http://packetstorm.linuxsecurity.com/0512-exploits/ie_xp_pfv_metafile.pm.txt

Народ, киньте линк на картинку, а? Никак не могу найти сам WMF файл, плиз

> Народ, киньте линк на картинку, а? Никак не могу найти сам WMF файл, плиз

В http://www.linux.org.ru/view-message.jsp?msgid=1216598 уже кинули :)

у меня эта ссылка на VMWare в винде не пашет :( Каую-то левую херь туда запостили

Ссылка рабочая.
Покопался в коде внутри этого .wmf - он скачивает файл
http://ilabori.net/web.exe
размером 46592 байт и запускает его.
web.exe упакован UPX, размер после распаковки 117760.
Как минимум запускает SOCKS- и FTP-сервер на зараженной машине.
Дальше смотреть лень.

А что такое МАС?
Модераторы могут мой МАС увидеть?
Как его спрятать/изменить?

З.Ы. :-)))

> Как его спрятать/изменить?

Поздно, matrix уже has you :)

дата вроде вчерашняя :)))

а информация местами вызывающе неверная

microsoft патч сделала и тестирует его - выйдет 10 января по графику обновлений. насчет русского патча негрософт сказал, кто скачал и установил - "сам дурак" :)

я по офису хожу и всех пугаю этой дыркой :)))