Ti assicuro che riusciresti a comprartelo anche con il salario che ti passa la PrevX!!! )

Per tornare a noi, nudo no, per cortesia!
Molto meglio puntare su nV 25 per ‘sto genere di cose..!
)))))

Ciao

Come dicevo nell’articolo – e come risottolinei tu – tecnicamente parlando non fanno nulla di nuovo anzi, sono tecniche conosciute gia da tempo. Apropos era molto carino da questo punto di vista: causava un’eccezione gestita poi dall’IDT. Ovviamente l’IDT era già stato modificato per puntare al proprio driver.

C’è un però: le tecniche sviluppate come proof of concepts non vanno di pari passo con quelle utilizzate in the wild.

Basta vedere un rootkit come Unreal, che non utilizzava nessuna tecnica particolarmente nuova – tutto era conosciuto, ma non era mai stato applicato nella forma quale poi fu quella di Unreal.

Un rootkit come Unreal, ma anche a suo tempo Rustock, mostrarono quanto fossero indietro gli scanner antirootkit esistenti all’epoca.

Almanahe e Srizbi non utilizzano niente di nuovo, ma quello che utilizzano l’hanno portato in-the-wild, segnando di conseguenza il pensionamento degli scanner nell’articolo illustrati.

Ciao!

http://rootkit.com/blog.php?newsid=451&user=bugcheck
http://invisiblethings.org/papers/rutkowska_bheurope2006.ppt

E naturalmente qualsiasi persona abbia visto in azione
il rootkit di Apropos un paio di anni fa potra’ raccontare della
tecnica di hook polimorfico ibrido SDT/IDT veramente avanzata.

In sostanza, questi due rootkit non fanno nulla di nuovo…