W32.Downadup – технологии P2P в действии
В блоге от Symantec пишут, что новый червь Downadup для обновления своего кода помимо известного канала с DNS (через доменные имена) использует механизм типа P2P.
То есть, как пишут, червь на уже заражённой машине мониторит новые попытки заражения, и если обнаруживает, что другая копия Downadup пытается заразить машину, спрашивает у этой копии про обновления, загружает таковые к себе. При этом, понятно, полученные обновления передаются дальше, на доступные компьютеры. Так что сеть может децентрализованно обновляться. При этом, опять же, если верить сообщению, используется шифрование (и/или электронная подпись) – что, впрочем, ни разу не удивительно.
Что там авторы нового мощного ботнета подготовили, какую “деструктивную нагрузку” – пока не ясно.
Адрес записки: https://dxdt.ru/2009/01/20/1999/
Похожие записки:
- Детектирование текстов, сгенерированных ИИ
- Обновление темы dxdt.ru
- Реплика: о языках программирования, из практики
- Статья о Certificate Transparency
- Реплика: программные "демультиплексоры" протоколов уровня приложений
- Реплика: уточнение о языках программирования
- Сорок лет Интернету
- Возможное обновление алгоритмов DNSSEC в корне DNS
- Как правильно "показать TLS-сертификат", рекомендации
- Занятный замок Fichet 787
- ИИ с перебором