| Letta 322 volte |
23 settembre 2005 alle 17.41 di netquik |
Fonte: f-secure.com |
| Bagle Worm: Vediamolo in 3D ! |
| LINK: |
 |
F-Secure ha segnalato recentemente una consistente attività della famiglia del virus Bagle, individuando negli ultimi giorni sulla rete ben 8 nuove varianti del codice nocivo.
Indipendentemente da questo nuovo attacco da parte del worm, che comunque sembra essersi placato nelle ultime ore, vogliamo segnalare una interessante iniziativa correlata sviluppata dalla stessa azienda antivirus. Sul Blog ufficiale del Lab di F-Secure infatti è stato pubblicato oggi un interessante articolo che presenta grafica e animazione della struttura del worm W32/Bagle.AG@mm.
Già in precedenza F-Secure aveva sviluppato un progetto di "graphing malware", l'ultimo lavoro però è realizzato sfruttando l'animazione 3D.
I vari boxes che si possono vedere nella rappresentazione del worm sono le funzioni del codice. Il box singolo in alto è la funzione principale dalla quale parte l'esecuzione del virus. Le linee di connessione rappresentano le chiamate interne tra funzioni, i boxes rossi sono le funzioni del codice del virus stesso mentre quelli blu sono le "API calls" alle librerie esterne.
L'animazione è stata creata sfruttando IDA Pro, IDAPython, Blender e alcuni scripts custom.
Download dell'animazione 3D di W32/Bagle.AG@mm:
Windows Media 9 (9.7 MiB)
Quicktime (9.3MiB) |
|
 non ci sono commenti alla news nel forum |
|
|
|
|
|
 |
