Rustock 2010 :)

Зашел случайно и наткнулся на Rustock 2010

Code (Text):

1. 031: Rustock 2010
2. Jan 26 2010, 06:32 (UTC+3)
3.  
4.  
5.  DiabloNova writes: Rustock 2010
6.  
7. I wasn�t aware this rootkit series for almost one year. Because
8. everything was clean and game was over. New generation rootkit TDL series
9. now superseded everything else by technology level. But few days ago I has
10. got sample of old good Rustock :) I�m unsure how it will be called now, it is
11. not the A or B series and not C. Call this D is too radical. So let it be B++.
12. Sample compilation time 23 January 2010.
13.  
14. Continued in the following article ->
15.  
16. http://www.rootkit.com/vault/DiabloNova/031_Rustock_2010.rar
17.  
18. Have a fun! :)
19.  
20. 26 January 2010
21. EP_X0FF, UG North

 

Ну да. Игра закончена, сорцы розданы. Но я не думаю, что нахлынет вторая волна. Русток уже не актуален.

 

Привет!

У кого есть значения Vendor ID и Device ID для сэмпла с md5: 00430470e6754f082b6c2c19d022caea напишите пожалуйста эти значения, можно в личку. Спасибо!
Если есть значения Vendor ID и Device ID для других сэмплов, пожалуйста напишите, вместе с хэшами сэмплов.

 

брутфорсится очень быстро.

 

Загляни в личку.

 

И где же исходники?

 

Наверняка у тех, к кому они попали.

 

Железная логика. Только толку ноль.

 

Ай там ничего сверх навороченного нету. Даже на х64 работать не будет

 

>DiabloNova
>EP_X0FF

Зомба никак не определится с ником.

 

Что, заведем еще один топик на тему поисков Зомбы?
EP_X0FF не он, пора бы искателям уже знать.

 

Зачем мистифицировать руткиты?