Перейти к содержанию
Viktor

В Apple AppStore обнаружен первый троян

Автор Viktor, в Защита мобильных устройств

Recommended Posts

Viktor    669

Viktor
Опубликовано

"Лаборатория Касперского" обнаружила первую вредоноcную программу для iOS, распраняющуюся через Apple Store:

http://www.securelist.com/en/blog/20819364...l_Leak_and_Spam

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано

Класс.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Danilka    678

Danilka
Опубликовано

Вопрос: почему их сайт http://findandcall.com/ до сих пор не забанен антивирусами?

(Ушло в вирлаб).

Забанили к чертям.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

CauchyRiemann    0

CauchyRiemann
Опубликовано

интересно, на whois контакты вроде как реальные

А как вы просканили приложения из appstore? отдельно выкачали ?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Ну все. В ближайшем апдейте сторонние программы под iOS не будут иметь доступа к телефонной книге.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Viktor    669

Viktor
Опубликовано
А как вы просканили приложения из appstore? отдельно выкачали ?

Было бы желание :)

Ну все. В ближайшем апдейте сторонние программы под iOS не будут иметь доступа к телефонной книге.

Бери глубже - в ближайшем апдэйте не будет возможности запускать сторонние программы :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Sergik    5

Sergik
Опубликовано
"Лаборатория Касперского" обнаружила первую вредоноcную программу для iOS, распраняющуюся через Apple Store:

http://www.securelist.com/en/blog/20819364...l_Leak_and_Spam

Почему он появился сейчас, а не 3 года назад?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

_Stout    131

_Stout
Опубликовано
"Лаборатория Касперского" обнаружила первую вредоноcную программу для iOS, распраняющуюся через Apple Store:

http://www.securelist.com/en/blog/20819364...l_Leak_and_Spam

Что-то у меня есть некие сомнения во вредоносность данной программы. Баги/недоработки в реализации и кривом EULA вижу, а злонамеренного кода, увы, нет. Убедите меня.

ЗЫ волшебные константы типа oxDEADFACE, 0xC0FFEE и прочие ну никак не тянут на доказательство того, что код писал вирусописака. Кто из разработчиков не использовал таких констант, а?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

A.    875

A.
Опубликовано
Что-то у меня есть некие сомнения во вредоносность данной программы. Баги/недоработки в реализации и кривом EULA вижу, а злонамеренного кода, увы, нет. Убедите меня.

Достаточно того что мы убедили Эппл и Гугл :lol:

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Viktor    669

Viktor
Опубликовано
Почему он появился сейчас, а не 3 года назад?

Как раз на прошлой неделе обсуждали в соседней теме

  • Upvote 5

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

SDA    750

SDA
Опубликовано
Как раз на прошлой неделе обсуждали в соседней теме

Спасатели ВСЕЛЕННОЙ, как всегда выявили угрозу страшную угрозу галактике :facepalm:

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

_Stout    131

_Stout
Опубликовано
Достаточно того что мы убедили Эппл и Гугл :lol:

Ну я же гораздо лучше чем они :-) Убеди меня (все доводы я знаю, и все они какие-то серенькие). Основной довод "за" -- вопли пользователей, а остальное так себе

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Защита мобильных устройств

  • Сообщения

    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Похоже эти версии https://vms.drweb.ru/virus/?i=21513908 https://vms.drweb-av.es/virus/?i=22278785    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      майнер то старый, но как запускается хз, до создания образа uVS уже прибиты задачи, через которые он почти наверное и запускался, да и uVS запущен без флага HKCR и без флага выгрузки левых потоков, а они были и их там быть не должно.
      Однако самое неприятное то что нет командных строк в истории процессов, потому найти концы уже не получится.. возможно есть баг при включении отслеживания командных строк и это надо будет проверить.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Ту что-то, эдакое.... https://www.safezone.cc/threads/mainer-ili-net-nt-kernel-system.46113/
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      Полное имя                  E:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI
      Имя файла                   SCREENSHOTS@MOZILLA.ORG.XPI
      Статус                      FireFox
      Инф. о файле                Системе не удается найти указанный путь.
      Цифр. подпись               проверка не производилась
                                  
                                  
      Extension_ID                screenshots@mozilla.org
      Extension_name              Firefox Screenshots
      Extension_type              extension
      Extension_active            true
      Extension_visible           true
      Extension_version           39.0.1
      Extension_installDate       2023-08-30 17:02
      Extension_description       Take clips and screenshots from the Web and save them temporarily or permanently.
      Extension_userDisabled      false
      Extension_sourceURI         null
      --------------------------------------------------------- Предлагаю (Нужно) искать  "не найденные"объекты на других дисках. Ведь они эти объекты есть... D:\Program Files\Mozilla Firefox\browser\features  
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Правильно будет вот так: cexec "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Remove-MpPreference -ExclusionPath "путь" и оно работает, если powerShell на месте и это действительно powershell.
×