Форум ''Интернет и Право''
29 Марта 2024, 05:45:05 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: 1 [2] 3 4 ... 7   Вниз
  Печать  
Автор Тема: Вирус на сайте  (Прочитано 21694 раз)
Mr. Burns
Посетитель
*
Офлайн Офлайн

Сообщений: 13


С любовью к ближнему


« Ответ #10 : 20 Августа 2008, 18:24:54 »

Неважно есть прямой умысел или нет, есть 273 статья.
Если нет умысла -- нет статьи. Есть невиновное причинение вреда.
Кроме прямого умысла есть еще косвенный - при наличии доказательств о том что владелец сайта знал что у него рассадник. Хотя на месте владельца сайта конечно проще сказать что ничего не знал и жалоб на вирусы на сайте не получал.
« Последнее редактирование: 20 Августа 2008, 18:30:48 от Mr. Burns » Записан
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #11 : 20 Августа 2008, 18:31:39 »

Кроме прямого умысла есть еще косвенный - при наличии доказательств о том что владелец сайта знал что у него рассадник.
Простите, по вашему мнению, владелец сайта знал что у него рассадник чего? Скриптов? Любой современный сайт написан на скриптах. Никто статистические страницы в html  не пишет.
« Последнее редактирование: 20 Августа 2008, 20:47:30 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
Николай Николаевич Федотов
Тех.специалист
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 4531


Мафия бессмертна, сыск вечен!

263087756
WWW E-mail
« Ответ #12 : 20 Августа 2008, 19:48:12 »

Щас в меня будут кидать гнилыми помидорами.
ИМХО. Нарушения закона нет. Так как загрузчик трояна - это не троян.
Помидор номер один. Загрузчик трояна - это вредоносная программа. Если не верите, готов доказать. Выносите постановление, назначайте меня экспертом - и я вам напишу соответствующее заключение. Заметьте - помидор не гнилой, а вполне доброкачественный.
Записан

Форензика - компьютерная криминалистика: http://forensics.ru/
Igor Michailov
Модератор
Internet-law team
*****
Офлайн Офлайн

Пол: Мужской
Сообщений: 7261



« Ответ #13 : 20 Августа 2008, 20:02:24 »

Загрузчик трояна - это вредоносная программа.
И в чем выражается её вредоносность?

"Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети"

Является ли скрипт программой? На этот вопрос можно, с долей уверенности, ответить утвердительно.
Производит ли он блокирование, модификацию, уничтожение или копирование информации? Нет. не производит. Он загружает другую программу (которая информацией, в определениях данных в  законодательстве, не является).  Нарушает ли он работу ЭВМ сети ЭВМ? Нет. Так как тогда (при нарушении работы ЭВМ или работы сети) он не смог бы выполнить свою основную функцию - загрузить троян пользователю.  Следовательно данный скрипт не является вредоносной программой.
Показывает язык

Пошто невинных наказать хотите? Смеющийся
« Последнее редактирование: 20 Августа 2008, 20:48:22 от Igor Michailov » Записан

Юридические консультации.

Помощь в составлении жалоб и ходатайств.

Заверение контента сайтов, Интернет-страниц, электронной почты.
f_s_b_37
Посетитель
*
Офлайн Офлайн

Пол: Мужской
Сообщений: 46


голодный студет

1522235
« Ответ #14 : 20 Августа 2008, 21:23:59 »

Цитировать
Является ли скрипт программой? На этот вопрос можно, с долей уверенности, ответить утвердительно.
Производит ли он блокирование, модификацию, уничтожение или копирование информации? Нет. не производит. Он загружает другую программу (которая информацией, в определениях данных в  законодательстве, не является).  Нарушает ли он работу ЭВМ сети ЭВМ? Нет. Так как тогда (при нарушении работы ЭВМ или работы сети) он не смог бы выполнить свою основную функцию - загрузить троян пользователю.  Следовательно данный скрипт не является вредоносной программой.
Несколько путаете понятия.  Сужу с сугубо технической точки зрения (с юридической спорить с Вами не имею никакого морально права):
- ни один браузер штатными средствами не позволяет загружать через себя исполняемый код (activeX и иже с ним не берем, они требуют прямого разрешения пользователем), следовательно для установки ПО используются уязвимости браузеров - эксплоиты или целые связки оных. Судя по материалам сего ресурса вредоносность эксплоитов признается бесспорной (хотя чисто технически лично я с этим категорически не согласен)
- Эксплоиты скрытно устанавливают программу-загрузчик, небольшую, написанную на компилируемом языке программирования: тот исследует обстановку машине на которую он попал, и, если она благоприятная (нет защитного ПО, или же исспользуются версии, средства для обхода которых есть в арсенале вредоносного ПО) тянет за собой основную нагрузку, и устанавливает собственно троян (при этом почти всегда происходит модификация системных файлов и реестра), если же нет - тихо удаляется, чтобы не выдавать очаг распространения заразы.
Возможно где-то ошибся в соотнесении технических и юридических терминов, но вроде примерно так.
Записан
VPZ
Посетитель
*
Офлайн Офлайн

Сообщений: 43


С любовью к ближнему


« Ответ #15 : 20 Августа 2008, 21:31:32 »

Любой современный сайт написан на скриптах. Никто статистические страницы в html  не пишет.
Пишет, пишет. Хотя бы для того, чтобы в него было бессмысленно внедрять вредоносный код (читай - скрипты) при помощи всяких там программ типа "ftp checker/iframer". Если веб-страница изначально не содержала скриптов, то заражай-не заражай скриптами - все равно получишь фиг.
Записан
VPZ
Посетитель
*
Офлайн Офлайн

Сообщений: 43


С любовью к ближнему


« Ответ #16 : 20 Августа 2008, 22:30:35 »

Щас в меня будут кидать гнилыми помидорами.
Так вот кто тут главный смутьян!

ИМХО. Нарушения закона нет. Так как загрузчик трояна - это не троян. С таким же успехом скрипт может подгружать, скажем, флеш-анимацию.
Очень рад, что это именно ИМХО.
В словах "загрузчик трояна - не троян" кроется свидетельство полного непонимания понятия "вредоносная программа". Дело в том, что нельзя приравнивать "троян"="вредоносная программа", помимо троянов к ВП относится еще много чего (те же вирусы). Так что в словах "загрузчик трояна - не троян" кроется полуправда, которая станет правдой при добавлении "но вредоносная программа".

А экзешники они тоже умеют и пароли воровать, и флеш анимацию показывать. Так давайте и экзешники ни в коем случае и ни при каких раскладах не будем считать вредоносными программами. Как такой поворот?

Простейший пример: модератор и администратор форума. Может модератор манипулировать информацией на форуме? Может. Может ли модератор переписывать код движка форума, добавлять/удалять скрипты (моды)? Нет! Это вотчина администратора и тех.поддержки.
Можно подумать, что администратор не относится к числу людей, имеющих право и возможность манипулировать информацией.
Записан
Uzver
Посетитель
*
Офлайн Офлайн

Пол: Мужской
Сообщений: 25


В поисках истины...


« Ответ #17 : 20 Августа 2008, 23:06:54 »

Немножко подытожу по сути заданных мной вопросов.

Насчет нарушения законодательства: пока, кроме ст. 273 УК РФ (при наличии ВСЕХ остальных признаков состава указанного преступления) ничего в голову не приходит. Кого считать субъектом (создателя указанного ПО, владельца сайта, администратора сайта и т.п. ) и при каких условиях?

Насчет российского законодательства, ОБЯЗЫВАЮЩЕГО удалять с сайта вредоносное ПО, пока, как я понимаю, глухо. Опять же вопрос, кто обязан (если такое законодательство есть) удалять? (владелец сайта, владелец информации, администратор сайта, Вася Пупкин Улыбающийся и т.п.)

Жду ваших ответов...
 
Записан
Uzver
Посетитель
*
Офлайн Офлайн

Пол: Мужской
Сообщений: 25


В поисках истины...


« Ответ #18 : 20 Августа 2008, 23:21:14 »

Еще немного информации.
Используемый мной антивирус - антивирус Касперского.
По его классификации найденное мной вредоносное ПО называется (относится к классу) Trojan-Downloader.HTML.IFrame.o

При поиске его описания на http://www.viruslist.com/ru/search?VN=Trojan-Downloader.HTML.IFrame.o&referer=kav Наблюдаем следующую картину: ... /Описания вредоносных программ / Троянские программы / Trojan Downloaders (троянский загрузчик) - каталоги сайта.
Можно сделать вывод о том, что по классификации Касперского Вредоносные программы включают в себя троянские программы. А те в свою очередь включают троянские загрузчики...
Опять же троянские загрузчики - это загрузчики с функциями троянов или загрузчики самих троянов?

Вопросов все больше... Улыбающийся
Записан
Vovantus
Посетитель
*
Офлайн Офлайн

Сообщений: 52


С любовью к ближнему


« Ответ #19 : 21 Августа 2008, 04:14:03 »

Я вот о другом подумкал, а зачем автору топика такая информация? Может это  он закинул трояна на какой-нить сайт и теперь хочет создать проблемм для владельца сайта? Это тоже самое, что подбросить кому-нить пистолет, с которого предварительно кого-нить застрелили.
Записан
Страниц: 1 [2] 3 4 ... 7   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2012. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).

На правах рекламы:

Произвольная ссылка:







Powered by SMF 1.1.21 | SMF © 2011, Simple Machines