Загадочный язык программирования Duqu определён

Специалисты "Лаборатории Касперского" обратились к сообществу с просьбой помочь определить язык программирования, на котором написана троянская программа Duqu. Обнаруженная в октябре 2011 года, она до сих пор ставила в тупик экспертов.

Благодаря помощи с форумов Reddit и от независимых разработчиков в итоге удалось понять, что авторами Duqu был использован компилятор из поставки Microsoft Visual Studio. После экспериментов с различными версиями MSVC и опциями компиляции специалист "Лаборатории Касперского" Игорь Суменков сумел воспроизвести код функции конструктора и получить из этого кода бинарный код, совпадающий с найденным в Duqu.

Анатолий АЛИЗАР

Регион: 

Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!