🧢 💳 👩🏼‍🎓 रहस्यमय ड्यूक फ्रेमवर्क प्रोग्रामिंग भाषा परिभाषित 🧀 ⚛️ 😼

दो सप्ताह पहले, कास्परस्की लैब के विशेषज्ञों ने समुदाय को प्रोग्रामिंग भाषा का निर्धारण करने में मदद करने के लिए कहा, जिसमें ड्यूक ट्रोजन लिखा गया है। अक्टूबर 2011 में पता चला, यह अभी भी विशेषज्ञों को चकित करता है।

Kaspersky Lab ने पहले रिवर्स इंजीनियरिंग के विशेषज्ञों की ओर रुख किया, लेकिन वे मदद नहीं कर सके। यह स्पष्ट था कि प्रोग्रामिंग भाषा निश्चित रूप से C ++ नहीं थी, ऑब्जेक्टिव-सी नहीं थी, जावा नहीं थी, पायथन नहीं थी, आद्या नहीं थी, लुआ नहीं थी, और न ही अभी तक 30 अन्य प्रोग्रामिंग भाषाएं जिनका उन्होंने परीक्षण किया था। कई महीनों के असफल विश्लेषण के प्रयासों के बाद, यह केवल यह मानने के लिए बना रहा कि मैलवेयर का मुख्य टुकड़ा किसी अज्ञात भाषा में लिखा गया था।

हालांकि, समुदाय की मदद के लिए धन्यवाद, इस पहेली को हल करना संभव था।

^{लिंक किए गए सूची वर्ग के लिए कंस्ट्रक्टर फ़ंक्शन}

^{लिंक किए गए सूची वर्ग के लिए विध्वंसक कार्य}

कास्परस्की लैब के विशेषज्ञों को 200 से अधिक टिप्पणियां और 60 से अधिक पत्र प्राप्त हुए, जो विभिन्न भाषाओं और रूपरेखाओं का संकेत देते हैं। Reddit मंचों से और तीसरे पक्ष के डेवलपर्स से मदद करने के लिए धन्यवाद, अंततः यह महसूस किया गया कि Duqu के लेखकों ने Microsoft Visual Studio से संकलक का उपयोग किया।

MSVC के विभिन्न संस्करणों और संकलन विकल्पों के साथ कई प्रयोगों के बाद, Kaspersky Lab के विशेषज्ञ इगोर सुमेनकोव ने पहले स्क्रीनशॉट से निर्माण फ़ंक्शन कोड को पुन: उत्पन्न करने और इस कोड से एक द्विआधारी कोड प्राप्त किया, जो ड्यूक में पाए गए से मेल खाता है।

सी में इस फ़ंक्शन के लिए मैन्युअल रूप से बहाल कोड है।

"जब आप कोड में उपरोक्त कोड को CVC का उपयोग करते हुए MSVC 2008 डिलीवरी से विकल्प / O1 (आकार अनुकूलन) और / Ob1 (केवल __inline फ़ंक्शन का विस्तार करें) के साथ संकलित करते हैं, तो हमें एक मशीन कोड मिलता है जो ड्यूक में इस फ़ंक्शन के मूल कोड से मेल खाता है," इगोर सुमेनकोव लिखते हैं । वह उन कारणों का विश्लेषण करने की भी कोशिश करता है कि ड्यूक के एक अज्ञात लेखक ने C ++ के बजाय OO C का उपयोग करने का निर्णय लिया, और सुझाव दिया कि दो कारण हो सकते हैं: 1) व्यापक पोर्टेबिलिटी और 2) C ++ कंपाइलर का अविश्वास। "यह कई वर्षों के अनुभव वाले डेवलपर्स के लिए विशिष्ट है, जिन्होंने कोडांतरक के साथ शुरू किया और फिर धीरे-धीरे सी पर स्विच किया। जब C ++ दिखाई दिया, तो कई ने इसका उपयोग करने से इनकार कर दिया क्योंकि अंतर्निहित मेमोरी प्रबंधन और भ्रमित निर्माणों के कारण अंतर्निहित कोड निष्पादन (निर्माणकर्ता, ऑपरेटर) आदि)। दोनों कारणों से स्पष्ट रूप से संकेत मिलता है कि फ्रेमवर्क कोड "पुराने स्कूल" के डेवलपर्स द्वारा कई वर्षों के अनुभव के साथ लिखा गया था।

रहस्यमय ड्यूक फ्रेमवर्क प्रोग्रामिंग भाषा परिभाषित

More articles: