Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (37)
  • добавить в избранное
    Добавить в закладки

Когда у ПК аллергия на кота

Прочитали: 2398 Комментариев: 109 Рейтинг: 94

Рассказывая о том, как злоумышленники используют картинки для передачи информации или хранения вредоносного кода, мы не показали вам образец подобного изображения. Исправляемся:

Посмотрите на изображение ниже

#drweb

Видите ли вы в нем что-то странное?

Я не вижу ничего необычного. Данное изображение загружено на сайт в формате jpeg (прим. Антивирусной Правды - речь идет о сайте, на который было загружено мошеническое изображение), но его оригинал хранится в формате bmp. Если посмотреть на исходный bmp-файл в HEX-редакторе, то никаких бросающихся в глаза странностей мы тоже не увидим.

#drweb

Однако это изображение содержит обфусцированный шеллкод по адресу 0x00200A04. В то же время мы не видим никаких странных пикселей на изображении. Дело в том, что в BMP заголовке высота изображения была искусственно уменьшена. В полном размере изображение выглядело бы так. Обратите внимание на правый верхний угол.

#drweb

Высота оригинального изображения на 5 пикселей больше, чем вредоносного, но для человека это обычно не заметно.

https://habrahabr.ru/company/pentestit/blog/338670

Вот так.

К счастью, есть Dr.Web, который позволяет безопасно разглядывать картинки с котиками.

#безопасность

Dr.Web рекомендует

Некоторые котики опасны для здоровья, в том числе и компьютерного. Чтобы не возникло неприятной аллергии на вредоносную «шерсть», используйте Dr.Web Security Space.

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: