Специалисты "Лаборатории Касперского" обратились к сообществу с просьбой помочь определить язык программирования, на котором написана троянская программа Duqu. Обнаруженная в октябре 2011 года, она до сих пор ставила в тупик экспертов.
Благодаря помощи с форумов Reddit и от независимых разработчиков в итоге удалось понять, что авторами Duqu был использован компилятор из поставки Microsoft Visual Studio. После экспериментов с различными версиями MSVC и опциями компиляции специалист "Лаборатории Касперского" Игорь Суменков сумел воспроизвести код функции конструктора и получить из этого кода бинарный код, совпадающий с найденным в Duqu.
Анатолий АЛИЗАР






Горячие темы