Поиск вредоносов в сети, организация ловушек (Honey Pot)

[Ego1st 95]

Назрел у меня тут интересный вопрос, вот интересуют поиск зверья в интернете, новые не новые все, какие есть способы, есть ли автоматизированые программы (мжет кто поделиться), может кто-то секретами поделиться как искать, может скрипты есть свои и т.д.

вот решил в домашних условиях поэксперементировать..

кто что скажет по этому поводу!

[Николай Головко 70]

Ты с названиями тем поосторожнее, я ее чуть не удалил Я лично только Google Code Search помню Можно еще FTP Explorer из ReGet Deluxe пустить по маске keygen.exe или подобной.. половина точно зараженная будет

[SuperBrat 6]

Назрел у меня тут интересный вопрос, вот интересуют поиск зверья в интернете, новые не новые все, какие есть способы, есть ли автоматизированые программы (мжет кто поделиться), может кто-то секретами поделиться как искать, может скрипты есть свои и т.д.

Еще два способа пассивного поиска зловредов.

1. Завести несколько почтовых ящиков с простым коротким именем до знака "@" на достаточно популярных серверах. Если администрация не занимается всерьез проблемой спама, то это будет просто замечательно. Через неделю-другую в твои сети начнут попадаться зловреды и образцы "продвинутого" спама.

2. Регулярно посещайте антивирусные форумы. Многие юзеры, чтобы спасти мир от вирусной угрозы, часто выкладывают в открытом доступе зловреды.

P.S. Ego1st, если твоя цель не паработить мир, то не забывай делиться зловредами с сервисом vendors[dog]spywarefix.org.

[Сергей Ильин 1538]

Почтовые вирусы - это хорошо, но это сейчас уже не такая большая доля в общем потоке. Все же сейчас основная угроза идет по HTTP. А вот как автоматизировать здесь сбор зловредов ....

[Ego1st 95]

Еще два способа пассивного поиска зловредов.

1. Завести несколько почтовых ящиков с простым коротким именем до знака "@" на достаточно популярных серверах. Если администрация не занимается всерьез проблемой спама, то это будет просто замечательно. Через неделю-другую в твои сети начнут попадаться зловреды и образцы "продвинутого" спама.

2. Регулярно посещайте антивирусные форумы. Многие юзеры, чтобы спасти мир от вирусной угрозы, часто выкладывают в открытом доступе зловреды.

Эти способы используются и как правильно заметил Сергей почта это ну очень маленький процент приносит, за всё время 1 раз что-то итересное прислали..

[Ego1st 95]

Меня интересуют ответы антивирусных компаний, что у всех самописные боты, или всё таки есть в интернете программы которые, необязательно предназначены, но могут использоваться для поиск вредоносов?

[Oleg Bil 0]

На мой взгляд, самодельный бот написать достаточно несложно (я не говорю о промышленном роботе для антивирусных компаний).

1. Берется незащищенный компьютер, без всех паков и т.д..

2. Пишется ретривер определенных страниц (просто по списку, через компоненты на движке IE (под него особенно стараются), при этом в настройках IE должно быть разрешено все). Все, что просят загрузить - загружаем.

3. В список для загрузки заносятся "злачные" сайты - почти все зарубежные подпольные порно-сайты, сайты вареза и прочей виагры . Список можно получить на google.com, поиском по соответствующим словам :wink:

На таких сайтах обычно новые вирусы появляются с такой периодичностью, как будто Вы заплатили за их (вирусную) тех. поддержку. Причем очень много заплатили

Вот Вам и домашний робот.

Вроде так.

Удачи!