Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Sun Oct 11 2015

• [l] Wo wir gerade bei Schlangenöl waren… Vor vielen Jahren gab es mal eine Malware, dem man mit "STARTKEYLOGGER" aus der Ferne sagen konnte, er möge mal den Keylogger anschalten. Als die Schlangenöler bei Norton das sahen, haben sie in ihr "Produkt" eingebaut, dass es die Verbindung kappt, wenn dieser String kam. Das führt dazu, dass man im IRC ganze Kanäle entvölkern konnte mit dem String.

  Seit dem war das ein trauriger Rekord. Niemand war seit dem so blöde, ein Feature wie dieses in sein Schlangenöl einzubauen.

  Bis jetzt, denn Kaspersky kriegt das sogar noch getoppt! Bei Kaspersky muss das nicht über TCP reinkommen, sondern ein gespooftes Paket reicht. Das heißt man kann mit einem gespooften Paket andere Leute dazu bringen, beliebige IP-Adressen bei sich zu blockieren!

  Das ist bestimmt bei Twitter-Filterblaslern sehr beliebt, das Produkt. So von der Mentalität her.