Хочу изучать вирусы!
как мне их изучать, что бы не заразить мой комп.

Для начала JS/Dldr.Small.B

Поставить вторую ось или виртуальную машину.

Можно подробнее.

try_to_get, идем в гугл и набираем "виртуальная машина". И читаем.

  

try_to_get,  ну значит не меня одного затянуло в это болото  
Что тебе надо: Виртуальная машина(я привык к VMware) -  позволяет так сказать эмулировать еще несколь компьютеров во время своей работы, что позволяеот запускать несколько операционных систем в окошках(хоть линукс хоть винда...) ну я с этим думаю понятно, что основная задача не повредить твою основную ось...потом...тебе необходимы мониторы FileMon(отслеживает обращения к файловой системк) и RegMon(...к реестру), Еще нужен дизассамблер(Wdasm, для более сложных задач разумееться IDA), Отладчик в юзермоде внеконкуренции OllyDbg (что касаеться ядра щас тут сложная ситуация у меня на двух ядерном СофтАйс не хочет работать..говорят Syser не плох)...
щас не одну зверушку не найдешь без навешанного на нее криптора/протектора... поэтому потребуеться целая куча автораспоковщиков(ну эт конечно для экономии времени можно(и лучше) и ручками распоковывать) ну и наконец самое главное эт знание asm , без него ни куда...

в твоем случаи это вроде на ява скрипте написан....если я прав...(могу и ошибаться)..че его изуть открыл блокнотом и смотри   ну бывают тела еще по-всякому шифруют...надо опьже какойнибудь расшифровщик найти.

Это сообщение отредактировал(а) ne0n - 2.8.2007, 12:10

ne0n Первый вопрос. Все программы которые вы перечислили они бесплатные или нужно пойти купить?

try_to_get,  гы вопрос относительный   VMware - разумееться платный(помоему соурскфорже был бесплатный аналог не помню как называеться толи BOSH толи BOCH  )
IDA - это тоже платный...но это единственный дизассемблер такого уровня и аналогов ему в мире нет...все остальное абсолбтно бесплатное   мона пользоваться  

P.S. да чуть не забыл, еще понадобяться разные анализаторы файлов, такие как PEiD и DiE(тоже бесплатные), необходимы для того что бы узнать на каком языке написана вирус или чем защищена - вообще им не стоит доверять  так как они часто ошибаються(не по своей воле  ). Вообще это все надо делать вручную, но это приходит с опотом, поэтому без них начать будет трудно!



Это сообщение отредактировал(а) ne0n - 2.8.2007, 22:34

try_to_get, vmware - можно бесплатно использовать, просто нужно каждый месяц новый ключ на сайте заказывать. Или скачать wmplayer (он бесплатный) и созданные виртуалки под ним использовать.

Ещё какие программы нужны?
  

все что платно то крякнуто... так что можно найти и бесплатно если захотеть.. 

Тебе нужны, прежде всего, знания. Что толку от софта, если нет навыков? Отладчик и дизассемлер - 98% всего исследования производится в пределах этих двух программ(цифра по-сути взята с неба, просто делаю субъективный вывод). 
В твоём случае, для JS скрипта (я так думаю там просто сплойт висит на узвимость позволяющую выполнить шеллкод и, как следствие, download and execute) вообще кроме блокнота и браузера ничего не надо, из подручных средств. 
Вирусов, как таковых, сейчас уже нет. Произошла подмена понятий, сейчас немного другая классификация, но весь деструктивный код почему-то стали называть вирусом. 

ссылочки есть?



А как запретить?

vx.netlux.org в общем
29a.net в частности



1. Запретить выполнение JS в браузере.
2. Скачать заплатку. 

А вы читали "Kasperski - Zapiski issledovatelya kompvirusov"?