Einzelnen Beitrag anzeigen

wido

Registriert seit: 2. Jan 2006
122 Beiträge
 
#16

Re: Automatisierte Weiterverbreitung (Wurm)?

  Alt 4. Apr 2008, 19:23
Nunja, offensichtlich hast Du noch nie Malware ernsthaft analysiert. Ansonsten wärst Du vorsichtig mit solchen Aussagen.

Hybris oder auch Magistr sind um so viel eleganter und anspruchsvoller, als es ein Sasser oder Blaster je sein könnten. Beides geklaute Exploits "mit bissi was dran". Teilweise sind die selbst hinzugefügten Sachen dann auch noch so dermaßen verbuggt, daß man die Hände übern Kopf zusammen schlägt sobald man sichs anschaut. Genau genommen sind Netzwerkwürmer die wirklich Zero Day Exploits nutzen eine absolute Seltenheit. Fast alle basieren auf irgendwelchen Exploit Code Releases und das ist nicht sonderlich anspruchsvoll.

Gibt allerdings auch ein paar schöne Expemplare. SQL Slammer z.B. ist durchaus faszinierend. Langweilig, aber faszinierend. Wie ein einfaches UDP Packet das halbe Internet lahmgelegt hat ...
  Mit Zitat antworten Zitat