1500+ строк криптографического кода за 5 рабочих дней. К счастью, не реализации алгоритмов, а их использования. Почти все однотипное и куча повторений... В общем, адЪ. Теперь - искать годные объекты для тестирования, собирать повторяющийся код и делать прочий рефакторинг. И тестировать!

В последнее время трояны, которые шифруют пользовательские данные и требуют за них выкуп стали сильно распространены. С марта-апреля в нашу вирусную лабораторию поступило более 2800 заявок на расшифровку за 3 месяца. То есть, каждый день не менее 30 человек становятся их жертвами. Среди этих людей могут быть и ваши знакомые, не говоря уже о вас ( Read more... )

Авторы очередного трояна с шифрованием просто умнички: использовали код для верификации пароля. И мало того, писали информацию для верификации в зашифрованные файлы! То есть я могу даже не пробовать расшифровывать файлы: при загрузке из файла этой инфы сразу буду знать правильный пароль или нет. Просто ня!

Уродцы поменяли AES на 3DES, а 3DES на Blowfish. А смысл? AES был не менее надежен, уроды тупорылые! :-P

Если ошибка в генетическом коде, замена AES на 3DES ну ничего не меняет!

Все-таки успел, все-таки получилось.
Выпускаем утилиту для последнего варианта 225-го энкодера. И можно в отпуск!

Теперь сложность складывается из: 10 - разброс длина пароля (случайное), 2^32 - количество паролей на 1 длину, 2^32 - значение для вторичного криптоалгоритма. То есть предварительно 2^64*10 - дофига. Учитывая, что предыдущее было 0x87*2^32 и все равно юзвери выли...

А все почему? Потому что не приняли мер к поимке троянописателей!

В процессе финальной шлифовки утилита для расшифровки юзверьских данных, зашифрованных трояном. На этот раз брут ключа будет на юзерской стороне. И при учете работы в 4 потока это все равно будет занимать несколько дней. Пущай и юзвери знают что это такое! :-)

На сайте нет рекламы в двух случаях: если сайт хороший и честный, либо если сайт ставит задачей впаривание говна или иной развод. Отличить впаривание и развод от честной активности - задача та еще, но отличить впаривателя/честный сайт от говняного можно, я думаю, на основании рекламы. А учитывая, что от поисковика/другого сайта до конечного ( Read more... )

Есть функция, ей на входе дается OUWAdti2XNBAwGrQDvpZ5WnXSLbqfrOS
На выходе получаем S3kaR86Cj4thmeqmUZwBmLPb0O6uIENB

Вопрос: что за функция?