Day: September 14, 2022

拆除風暴蠕蟲殭屍網絡拆除風暴蠕蟲殭屍網絡

零日與德國研究人員進行採訪,這些研究人員已經找到了一種方法來擊落風暴蠕蟲殭屍網絡。 他們的計劃,Stormfucker,利用Storm的命令網絡中的缺陷:NAT的節點僅使用四字節的XOR挑戰。 不是NAT的節點僅使用微不足道的64位RSA簽名。 他們的服務可以清潔受感染的機器並分發給其他節點。 不幸的是,在沒有用戶同意的情況下安裝軟件是與惡意軟件完全相同的行為。 不要指望在任何廣泛的使用中看到這一點。 研究人員確實指出,一些ISP已經搬遷到關閉服務的服務,直到他們的機器被清潔。