<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xml:base="http://webplanet.ru" xmlns:dc="http://purl.org/dc/elements/1.1/">
<channel>
 <title>Вебпланета - Вируса-шантажиста не смогли расшифровать - Comments</title>
 <link>http://webplanet.ru/news/security/2008/06/06/gpcode.html</link>
 <description>Comments for &quot;Вируса-шантажиста не смогли расшифровать&quot;</description>
 <language>ru</language>
<item>
 <title>Лаборатория</title>
 <link>http://webplanet.ru/news/security/2008/06/06/comments/gpcode.html#comment-142625</link>
 <description>&lt;p&gt;Лаборатория Касперского в очередной раз создает панику среди юзеров. Чего стоит организованный ими реал-тайм проект по взлому шифрования RSA, анонсированный в блоге Viruslist.com: «Задача «взлома» ключа RSA-1024, стоящая сейчас перед всеми антивирусными компаниями мира, является сложнейшей и фундаментальной криптографической проблемой».&lt;/p&gt;
&lt;p&gt;Это как-то странно соотносится с тем, что об этом трояне на своем сайте говорит Symantec:&lt;/p&gt;
&lt;p&gt;Discovered: June 6, 2008&lt;br /&gt;
Updated: June 6, 2008 11:54:31 PM&lt;br /&gt;
Type: Trojan&lt;br /&gt;
Infection Length: 8,030 bytes&lt;br /&gt;
Systems Affected: Windows XP, Windows NT, Windows Server 2003, Windows 2000&lt;br /&gt;
Trojan.Gpcoder.F is a Trojan horse that encrypts files and then prompts the user to purchase a password in order to decrypt them.&lt;/p&gt;
&lt;p&gt;Threat Assessment&lt;br /&gt;
Wild&lt;br /&gt;
Wild Level: Low&lt;br /&gt;
Number of Infections: 0 - 49&lt;br /&gt;
Number of Sites: 0 - 2&lt;br /&gt;
Geographical Distribution: Low&lt;br /&gt;
Threat Containment: Easy&lt;br /&gt;
Removal: Easy&lt;br /&gt;
Damage&lt;br /&gt;
Damage Level: Low&lt;br /&gt;
Payload: Encrypts certain file types on the compromised computer.&lt;br /&gt;
Releases Confidential Info: May steal sensitive information.&lt;br /&gt;
Distribution&lt;br /&gt;
Distribution Level: Low&lt;br /&gt;
Writeup By: Yana Liu&lt;/p&gt;
&lt;p&gt;&lt;noindex&gt;&lt;a href=&quot;http://www.symantec.com/norton/security_response/writeup.jsp?docid=2008-060620-0742-99&quot; title=&quot;http://www.symantec.com/norton/security_response/writeup.jsp?docid=2008-060620-0742-99&quot; target=&quot;_blank&quot; rel=&quot;nofollow&quot;&gt;060620-0742-99...&lt;/a&gt;&lt;/noindex&gt;&lt;/p&gt;
</description>
 <pubDate>Sat, 07 Jun 2008 21:17:58 +0400</pubDate>
 <dc:creator>Гость1</dc:creator>
 <guid isPermaLink="false">comment 142625 at http://webplanet.ru</guid>
</item>
<item>
 <title>Этот вирус не</title>
 <link>http://webplanet.ru/news/security/2008/06/06/comments/gpcode.html#comment-142586</link>
 <description>&lt;p&gt;Этот вирус не первый. Лет 15 назад был onehalf, лечился докторвебом. Тоже шифровал втихаря диск, а когда половина работы была сделана писал &quot;one half&quot; и продолжал :)))&lt;/p&gt;
</description>
 <pubDate>Sat, 07 Jun 2008 11:06:11 +0400</pubDate>
 <dc:creator>Гость</dc:creator>
 <guid isPermaLink="false">comment 142586 at http://webplanet.ru</guid>
</item>
<item>
 <title>на самом деле</title>
 <link>http://webplanet.ru/news/security/2008/06/06/comments/gpcode.html#comment-142540</link>
 <description>&lt;p&gt;на самом деле довольно паршивое дело...&lt;br /&gt;
если этого вирусописателя не вычислить и не наказать - запросто появятся подражатели и другие похожие вирусы с шифрованием данных.&lt;/p&gt;
</description>
 <pubDate>Fri, 06 Jun 2008 18:16:45 +0400</pubDate>
 <dc:creator>Гость</dc:creator>
 <guid isPermaLink="false">comment 142540 at http://webplanet.ru</guid>
</item>
<item>
 <title>К слову о</title>
 <link>http://webplanet.ru/news/security/2008/06/06/comments/gpcode.html#comment-142503</link>
 <description>&lt;p&gt;К слову о резервном копировании, которое обычно пользователи редко выполняют. ССЗБ.&lt;/p&gt;
</description>
 <pubDate>Fri, 06 Jun 2008 15:02:24 +0400</pubDate>
 <dc:creator>questor</dc:creator>
 <guid isPermaLink="false">comment 142503 at http://webplanet.ru</guid>
</item>
<item>
 <title>Не понимаю, в</title>
 <link>http://webplanet.ru/news/security/2008/06/06/comments/gpcode.html#comment-142465</link>
 <description>&lt;p&gt;Не понимаю, в чем проблема. Перечислить шантажисту деньги, вычислить его, применить терморектальный криптоанализ.&lt;/p&gt;
</description>
 <pubDate>Fri, 06 Jun 2008 11:52:51 +0400</pubDate>
 <dc:creator>Йцукен</dc:creator>
 <guid isPermaLink="false">comment 142465 at http://webplanet.ru</guid>
</item>
<item>
 <title>Вируса-шантажиста не смогли расшифровать</title>
 <link>http://webplanet.ru/news/security/2008/06/06/gpcode.html</link>
 <description>&lt;p&gt;&quot;Лаборатория Касперского&quot; предупреждает о новой опасности: вирус шифрует файлы ключом, на взлом которого не хватит человеческой жизни.&lt;/p&gt;
&lt;p&gt;&lt;a href=&quot;http://webplanet.ru/news/security/2008/06/06/gpcode.html&quot;&gt;Далее&lt;/a&gt;&lt;/p&gt;</description>
 <category domain="http://webplanet.ru/security">Безопасность</category>
 <comments>http://webplanet.ru/news/security/2008/06/06/gpcode.html#comment</comments>
 <pubDate>Fri, 06 Jun 2008 10:16:54 +0400</pubDate>
 <dc:creator>admin</dc:creator>
 <guid isPermaLink="false">19671 at http://webplanet.ru</guid>
</item>
</channel>
</rss>
