Читайте статью "Атака через браузер. Анализ вредоносных Flash-объектов и документов в формате PDF" в новом номере онлайн-журнала NO BUNKUM.

Приглашаем посетить бесплатный семинар «Практические аспекты проведения теста на проникновение». В программе - презентация эксперта eSage Lab на тему «Технологии сокрытия злонамеренной активности в системе».
Дата: 29 января 2010
Организатор: ЗАО «ДиалогНаука»
Подробная информация и форма регистрации

Выпущена новая версия утилиты Rootkit.Win32.TDSS Remover: 1.6.
Новые функции:

• лечение руткита TDL3
• сохранение обнаруженных объектов в заданную директорию
• отправка статистики и вредоносных файлов на наш сервер.

Загрузить архив с утилитой

Новая статья: "Вредоносные программы в промышленном шпионаже". Автор - Алиса Шевченко.
Читайте в электронной версии журнала.

NOBUNKUM - наш новый проект: электронный журнал, посвященный техническим проблемам информационной безопасности.

В журнале Virus Bulletin November 2009 вышла наша новая статья: DETECTING BOOTKITS. Содержание статьи - тест антивирусных утилит на детектирование вредоносных программ, заражающих MBR, и некоторые мысли по поводу обобщенного (generic) детектирования таких программ.
Для подписчиков - перейти на страницу с журналом

22 октября компания "ДиалогНаука" проведет бесплатный семинар "Комплексная антивирусная и антиспамовая защита организации", в рамках которого выступит руководитель eSage Lab Алиса Шевченко.
Информация и запись на семинар

Bootkit Remover - универсальная утилита для детектирования и лечения вредоносных программ класса "буткит" (Sinowal/Mebroot/MaosBoot, Stoned Bootkit и др.)
Читать описание или скачать архив

Новая статья:
"EVERYBODY LIES: REACHING AFTER THE TRUTH WHILE SEARCHING FOR ROOTKITS"
Virus Bulletin magazine, August 2009

Новое в версии 1.4: улучшен механизм поиска скрытых файлов (поддержка новых версий руткита); добавлена полная поддержка Windows 7. Исправлены мелкие баги.
Загрузить TDSS remover v1.4

"Уязвимости в драйверах режима ядра для Windows"
RSDN Magazine #1/2009
IOCTL Fuzzer (приложение к статье) - утилита, предназначенная для автоматизации поиска уязвимостей в драйверах для Windows. Опубликована вместе с исходниками.
Подробности
Загрузить

Rootkit.Win32.TDSS remover - универсальная утилита для удаления руткита TDSS.
Подробности
Загрузить

"CASE STUDY: TDSS ROOTKIT"
Virus Bulletin magazine, May 2009

"ADVANCED MALWARE TECHNIQUES 2008"
Virus Bulletin magazine, January 2009

"Беззащитная защита. Часть 1: Технологии обхода антивирусов"

"Беззащитная защита. Часть 2: Уязвимости в драйверах режима ядра современных антивирусных продуктов: анализ, эксплойтинг и защита."

4 апреля мы выступаем на конференции Рускрипто с двумя докладами.