WannaCry, Petya.A ...

[FoRon]

Интересно, как можно было из скомпиленных модулей получить достоверные фрагменты исходного кода ?

Написанных на дот Нет? Легко.
Впринципе sanyok всё развернуто уже написал. Я ответил раньше чем увидел.

ЗЫ Да ТП, по сей день уверенно как мантру шепчет "отключите антивирь, он у вас никуда не годится, или добавьте в исключения".
По моим подсчетам под определение "антивирь никуда не годится" попало с 10ок различных антивирусов. И никого ничего несмущает

[SergOv]

Написанных на дот Нет? Легко.
Впринципе sanyok всё развернуто уже написал. Я ответил раньше чем увидел.

Да я понял уже, какое откровенное говно современные программистские технологии.
))))))))))))))))))))

[SolarW]

По последним данным ZvitPublishedObjects.dll из предпоследнего обновления 10.01.188 от 17.06.2017 чистый и Медок с ним вроде нормально работает.
Из последнего 189-го обновления - с бекдором.

[Горяшка]

та почему говно?
неуловимого Джо нельзя поймать не потому, что он неуловимый, а потому, что нафиг никому не нужен
сильно хочется - можно заморочиться. но если не сильно хочется, то зачем ?

[SergOv]

та почему говно?

Говно - потому, что охренительный размер кода требует охренительных ресурсов, по сравнению с продуктами десятилетней давности, при минимуме отличий в функциях.

[Горяшка]

Говно - потому, что охренительный размер кода требует охренительных ресурсов, по сравнению с продуктами десятилетней давности, при минимуме отличий в функциях.

да, это больная мозоль
но к декомпиляции оно никак не относится

а всё потому, что конечный (конченый) пользователь хочет свистелок и перделок, а не нормальной работы

[KpoT]

Говно - потому, что охренительный размер кода требует охренительных ресурсов, по сравнению с продуктами десятилетней давности, при минимуме отличий в функциях.

ггг, согласен - год от года пишут софт в разы тяжелее без особых преимуществ перед попередниками ... постскриптуп: ненавижу тупых кодеров с грамотностью синтаксиса языков

[SergOv]

а всё потому, что конечный (конченый) пользователь хочет свистелок и перделок, а не нормальной работы

Ни фига.
В теперешних расплодившихся софтверных конторах хрен кто пользователя спрашивает, что он хочет.
Все зависит только от того, что и в каком виде ПМ пропихнет заказчику.

[Горяшка]

предлагаю замять для ясности. ну или с Соробаном таки собраться и забухать и обсудить

[SergOv]

Он, окромя программистов, нанимает еще и ПМ ?

[SolarW]

http://rgho.st/6zrlmprq7 - ZvitPublishedObjects.dll из обновления 10.01.188

[Горяшка]

Он, окромя программистов, нанимает еще и ПМ ?

может он ещё не знает, что ему _крайне необходимо_ нанять грамотного ПМ ?

[SolarW]

Из коментов на гиктайме:

Думать, что все твои беды от большого и сильного врага не так стыдно, чем признать, что хакер-недоучка положил пол-страны.

Вот буквально плюс сто к этой мысли

[SolarW]

ПОЛІЦІЯ ВИЛУЧИЛА СЕРВЕРИ КОМПАНІЇ M.E.DOC ЧЕРЕЗ РОЗСЛІДУВАННЯ КІБЕРАТАКИ Більше читайте тут: https://tsn.ua/ukrayina/policiya-vil...ki-955888.html

[YurikM]

[COLOR=#000000][FONT=Arial]Из коментов на гиктайме:

Вот буквально плюс сто к этой мысли

А зачем хакеру-недоучке собирать данные предприятий по ОКПО?

[SolarW]

А зачем хакеру-недоучке собирать данные предприятий по ОКПО?

Я про подход.
При котором не хочется признавать что обновления не стоят, сеть криво построена и есть прочие проблемы.
Гораздо проще заявить что это все всесильные враги виноваты (безотносительно того какого цвета флаг у врагов и кто такие заявления делает)

P.S. Тут ветку достаточно хорошо почистили от политики, просьба по возможности не уводить дискуссию в ту сторону.

[SergOv]

А зачем хакеру-недоучке собирать данные предприятий по ОКПО?

И действительно ...

База данных «Предприятия Украины» - это раздел делового портала kontrakty.ua, в котором размещается справочная информация об украинских компаниях. Здесь вы найдете самые свежие и достоверные данные о предприятиях и организациях: реквизиты, виды деятельности, код ЕГРПОУ, данные о руководителе, контакты, последние новости.

[sanyok]

Единственное, что в базе данных "Предприятия Украины" хакер найти не может - это список тех ЕГРПОУ, на компьютерах которых установлен его бэкдор и соотстветственно по необходимости под контролем.

[Александр_L]

Единственное, что в базе данных "Предприятия Украины" хакер найти не может - это список тех ЕГРПОУ, на компьютерах которых установлен его бэкдор и соотстветственно по необходимости под контролем.

Он еще не сможет найти в этом каталоге наверное еще 2/3 украинских предприятий, а так все нормально.

[armand]

Заменить DLL конечно можно. Но как говорит автор вышеупомянутой статьи:

Полный размер установочного пакета M.E.Doc — около 1.5 гигабайта, и нет никакой возможности оперативно проверить его на другие закладки и уязвимости.

По сему гарантий, что всё чисто никто не даст.

Как ни прискорбно, но по хорошему надо сносить это гомно к чертям собачьим. А вот чем вместо него пользоваться?