Повесть о разведчиках

Зайцев Олег (z-oleg.com/secur)

Спецвыпуск: Хакер, номер #060, стр. 060-054-6

Hoax

Данная категория программ появилась сравнительно недавно. В буквальном переводе Hoax - это "обман, ложь, мистификация". Соответственно, непосредственная задача Hoax-программы - обман пользователя. К примеру, известен Hoax.Win32.Renos, который подменяет обои на рабочем столе (при этом блокируя меню их восстановления) и загружает на компьютер "супер-антиспайвер" SpywareNo, который тут же бодро кричит о том, что на ПК обнаружено штук 15 троянов и шпионов (куча кейлоггеров, троянов, флудеров, шпионов - список длинный). Для лечения нужен ключ, но на три дня дают пробный, при его получении совершается чудо: все "шпионы" немедленно "исцеляются", и рабочий стол приводится в порядок, так что результат "лечения" налицо. Далее за продолжение защиты программа скромно просит всего 38 евро в год :). Этот монстр - один из наиболее находчивых Hoax, так как более простые, типа Hoax.AvGold, просто прописываются в автозапуск и периодически пугают пользователя из трея или всплывающих окон тем, что их "компьютер заражен вредоносной программой и для ее лечения нужно купить супер-пуперантивирус AvGold" (собственно, отсюда и название этого "зверя").

Ссылки

ТИП: WWW

www.actualspy.ru - домашняя страничка коммерческого кейлоггера Actual Spy.

www.uinc.ru/articles/zametki/001.shtml - статья "Кейлоггер? Это просто!" с исходниками на C.

http://mp3.fidel.ru/main/smnews_r_324.html - заметка об аппаратном кейлоггере.

www.rootkit.com/ - сайт, посвященный технологиям руткитов, API-шпионов, кейлоггеров и прочим интересным вещам.