В процессе лечения сайтов обнаруживается множество разновидностей хакерских шеллов и бэкдоров. Скрипты отличаются функционалом и способом обфускации исходного кода, но у всех есть общая черта — это неявное объявление переменных и функций, а также косвенный вызов функций.

Данный подход популярен среди разработчиков вредоносного кода, так как с одной стороны значительно усложняет анализ исходного кода, а с другой позволяет хранить код в текстовых данных. Например, часть вредоносного кода может загружаться со стороннего сайта, из базы данных, мета-данных jpeg/png/gif или передаваться в запросе к скрипту. Кроме того, часть кода, представленная в виде обычной текстовой строки, может быть легко зашифрована.

Кстати, эти же приемы используются веб-разработчиками и в мирных целях в скриптах проверки лицензионных ключей и регистрации веб-приложений, чтобы затруднить взлом программных продуктов.

Несмотря на все многообразие вредоносного кода, существует не так много вариантов объявления и косвенного вызова функций. Ниже представлены примеры различных техник скрытого вызова кода. Для простоты и наглядности пусть «вредоносный код» представлен вызовом

echo "Test"

который выводит слово «Test» на странице. Естественно, в реальных шеллах и бэкдорах имена переменных и функций, а также исполняемый код не хранятся в открытом виде и в большинстве случаев обфусцированы.

Читать дальше →

В армянском соборе Святого Иоанна Крестителя в Париже убит чилийский беженец Вильгельм Гетц, регент хора мальчиков и органист. Касдан, офицер полиции в отставке и прихожанин собора, немедленно начинает собственное неофициальное расследование. К нему присоединяется Волокин из отдела по защите прав несовершеннолетних. Оказывается, в прошлом исчезло несколько мальчиков из хоров, которыми руководил Гетц. За первым преступлением […]

У меня зазвонил телефон.
- Кто говорит?
После секундного шуршания в эфире, противным сиплым женским голосом:
- Шалом, кан Шели Яхимович!

Дальше

Grimm – драматический сериал, вдохновленный классическими сказками братьев Гримм. Помните, как вам их рассказывали родители перед сном? Это были не сказки, а предупреждения. Ник Беркхард думал, что он приготовился к реальности за время работы детективом полиции, однако в один момент он начал видеть вещи, которые не может разумно объяснить. С приездом тети Мари, жизнь Ника [...]