TAILIEUCHUNG - Tìm hiểu về mẫu Rootkit.Win32.Stuxnet.a

Tất cả đều được che giấu khá kỹ càng, và tất nhiên người dùng bình thường không thể phát hiện được sự tồn tại của chúng. Mặt khác, chúng cũng được trang bị các phương thức payload tinh vi để tránh bị phát hiện bởi những chương trình bảo mật phổ biến hiện nay và kéo dài thời gian hoạt động khi tiếp tục lây lan sang các máy khác. Những hoạt động đầu tiên của được phát hiện vào ngày 12/07/2010 lúc 07:57 GMT, phân tích vào cùng ngày 12/07/2010, và thông tin chính thức được công bố. | Tìm hiểu về mẫu Tất cả đều được che giấu khá kỹ càng và tất nhiên người dùng bình thường không thể phát hiện được sự tồn tại của chúng. Mặt khác chúng cũng được trang bị các phương thức payload tinh vi để tránh bị phát hiện bởi những chương trình bảo mật phổ biến hiện nay và kéo dài thời gian hoạt động khi tiếp tục lây lan sang các máy khác. Những hoạt động đầu tiên của được phát hiện vào ngày 12 07 2010 lúc 07 57 GMT phân tích vào cùng ngày 12 07 2010 và thông tin chính thức được công bố ngày 20 09 2010. Thực chất đây là driver NT kernel mode với dung lượng khoảng 26616 byte. Khi thực thi trên máy tính của nạn nhân chúng tự động copy file sau System drivers Để kích hoạt tính năng khởi động cùng hệ thống chúng tiếp tục ra những khóa registry sau HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services MRxCls Description MRXCLS DisplayName MRXCLS ErrorControl dword 00000000 Group Network ImagePath System Drivers Start dword 00000001 Type dword 00000001 Và file oSystem o drivers với dung lượng 17400 byte hay còn gọi là . Đồng thời chúng tiếp tục tạo những khóa sau trong các dịch vụ của registry HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services MRxNet Description MRXCLS DisplayName MRXNET ErrorControl dword 00000000 Group Network ImagePath System Drivers Start dword 00000001 Type dword 00000001 và những file dưới đây để lưu trữ các dòng lệnh thực thi và mã hóa dữ liệu chính của rootkit windir inf windir inf windir inf 4633 90 323848 byte byte byte windir inf - 498176 byte Loại rootkit này chủ yếu xâm nhập và lây lan qua USB bằng lỗ hổng Zero Day CVE-2010-2568. Khi khởi động chúng sẽ tự kích hoạt các tiến trình bên trong để phát hiện và điều khiển các giao thức kết nối USB trên hệ thống. Nếu phát hiện có thiết bị USB nào kết nối chúng sẽ tự tạo ra những file sau trên chiếc USB đó với .

• An ninh - Bảo mật
• Thiết bị mạng
• bảo mật thông tin
• tấn công của virus
• quản lý các rủi ro
• lỗ hổng bảo mật
• chống malware
• thiết bị thi công mạng
• kỹ thuật thi công mạng
• hạ tầng hệ thống mạng
• hệ thống thiết bị mạng
• Thiết bị mạng NIC Card
• Bài giảng Lý thuyết mạng máy tính
• Lý thuyết mạng máy tính
• Thiết bị mạng máy tính
• Thiết bị kết nối mạng LAN
• Thiết bị kết nối mạng WAN
• Bài giảng Các thiết bị mạng cơ bản
• Các thiết bị mạng cơ bản
• Định tuyến trong mạng
• Phần mềm mô phỏng
• Mạng máy tính
• Giáo trình Cấu hình và quản trị thiết bị mạng
• Cấu hình thiết bị mạng
• Quản trị thiết bị mạng
• Quản trị mạng máy tính
• Cấu hình Router
• Quản lý phần mềm IOS
• Giao thức định tuyến
• Giáo trình quản trị mạng
• công nghệ mạng
• mạng cục bộ
• Các thiết bị mạng
• Bài giảng Các thiết bị mạng
• Network Interface Card
• Quản trị mạng
• Mô hình LAN to LAN
• Bài giảng môn Thiết bị mạng
• Môi trường mạng
• Môi trường truyền dẫn
• Cáp xoán đôi
• Cáp đồng trục
• thủ thuật mạng
• lắp đặt mạng
• thiết kế mạng Lan
• thiết bị không dây
• thiết kế hệ thống
• hệ thống mạng
• mô hình mạng
• Chia địa chỉ mạng
• Tính toán chi phí
• kỹ năng máy tính
• Điều khiển các thiết bị điện trong nhà qua mạng Internet
• Công nghệ WAN
• Công nghệ mạng WAN phổ biến
• Mạng Dial up
• Mạng ISDN
• Mạng Leased Line
• Chuẩn kết nối vật lý
• Quản trị thiết bị mạng CISCO
• Bài giảng Quản trị thiết bị mạng CISCO
• Thiết bị liên kết mạng
• Lab center
• Bộ chuyển mạch
• Bộ định tuyến
• Bài giảng thiết bị mạng
• Access Control List ACL
• Network Access Translation
• Các công nghệ WAN
• Cấu hình cơ bản trên Router Cisco
• Sao lưu và nạp IOS
• Định tuyến
• Định tuyến tĩnh
• Định tuyến động
• Đồ án tốt nghiệp ngành Công nghệ thông tin
• Công nghệ thông tin
• Triển khai giải pháp giả lập thiết bị mạng
• Thiết bị mạng với Unetlab EVE
• Cấu hình và quản trị thiết bị mạng
• Lệnh định tuyến cho router
• Giao thức VTP
• Phân phối Static Route