Учебный центр «МНУЦИБ» - наш новый партнёр по проведению учебных курсов.

В учебном центре идёт набор группы на ближайший курс "Безопасность без антивирусов в среде Microsoft Windows". Оставить заявку на обучение можно здесь.

В рамках развития профессионально-образовательного направления своей деятельности, Лаборатория «eSage Lab» стала партнером двух учебных центров:
   «Эшелон»
   «R-Style»
На базе партнерских учебных центров будет проводиться обучение по курсу «Безопасность без антивирусов». Ближайшие даты тренинга - 17-18 июня (УЦ «Эшелон»).

Уязвимость:
   Remote DoS в ESET Antivirus
Статьи:
   «Об обходе антивирусов на практике»
   «TDSS INFECTIONS - QUARTERLY REPORT» (Virus Bulletin Magazine)

Отчёт о первом практическом семинаре «Безопасность без антивирусов в среде Windows», прошедшем 15-16 апреля, опубликован в нашем блоге.
Подписывайтесь на RSS записей блога.

15-16 апреля компания «ДиалогНаука» совместно с Лабораторией безопасности «eSage Lab» проведет уникальный двухдневный практический семинар-тренинг, посвященный самостоятельной антивирусной диагностике и анализу вредоносного кода.
Программа и регистрация

14 апреля, в рамках технического семинара RISSPA "Расследование инцидентов", прозвучит наш доклад, посвященный технологиям поиска скрытых программ. Формат мероприятия: очно + онлайн-трансляция.
Подробности и регистрация на семинар

Читайте статью «Атака через браузер. Анализ вредоносных Flash-объектов и документов в формате PDF» в новом номере онлайн-журнала «NO BUNKUM».

Приглашаем посетить бесплатный семинар «Практические аспекты проведения теста на проникновение». В программе - презентация эксперта eSage Lab на тему «Технологии сокрытия злонамеренной активности в системе».
Дата: 29 января 2010
Организатор: ЗАО «ДиалогНаука»
Подробная информация и форма регистрации

Выпущена новая версия утилиты Rootkit.Win32.TDSS Remover: 1.6.
Новые функции:

• лечение руткита TDL3
• сохранение обнаруженных объектов в заданную директорию
• отправка статистики и вредоносных файлов на наш сервер.

Загрузить архив с утилитой

Новая статья: "Вредоносные программы в промышленном шпионаже". Автор - Алиса Шевченко.
Читайте в электронной версии журнала.

NOBUNKUM - наш новый проект: электронный журнал, посвященный техническим проблемам информационной безопасности.

В журнале Virus Bulletin November 2009 вышла наша новая статья: DETECTING BOOTKITS. Содержание статьи - тест антивирусных утилит на детектирование вредоносных программ, заражающих MBR, и некоторые мысли по поводу обобщенного (generic) детектирования таких программ.
Для подписчиков - перейти на страницу с журналом

22 октября компания "ДиалогНаука" проведет бесплатный семинар "Комплексная антивирусная и антиспамовая защита организации", в рамках которого выступит руководитель eSage Lab Алиса Шевченко.
Информация и запись на семинар

Bootkit Remover - универсальная утилита для детектирования и лечения вредоносных программ класса "буткит" (Sinowal/Mebroot/MaosBoot, Stoned Bootkit и др.)
Читать описание или скачать архив

Новая статья:
"EVERYBODY LIES: REACHING AFTER THE TRUTH WHILE SEARCHING FOR ROOTKITS"
Virus Bulletin magazine, August 2009

Новое в версии 1.4: улучшен механизм поиска скрытых файлов (поддержка новых версий руткита); добавлена полная поддержка Windows 7. Исправлены мелкие баги.
Загрузить TDSS remover v1.4

"Уязвимости в драйверах режима ядра для Windows"
RSDN Magazine #1/2009
IOCTL Fuzzer (приложение к статье) - утилита, предназначенная для автоматизации поиска уязвимостей в драйверах для Windows. Опубликована вместе с исходниками.
Подробности
Загрузить

Rootkit.Win32.TDSS remover - универсальная утилита для удаления руткита TDSS.
Подробности
Загрузить

"CASE STUDY: TDSS ROOTKIT"
Virus Bulletin magazine, May 2009

"ADVANCED MALWARE TECHNIQUES 2008"
Virus Bulletin magazine, January 2009

"Беззащитная защита. Часть 1: Технологии обхода антивирусов"

"Беззащитная защита. Часть 2: Уязвимости в драйверах режима ядра современных антивирусных продуктов: анализ, эксплойтинг и защита."

4 апреля мы выступаем на конференции Рускрипто с двумя докладами.