.::Virus::.: Ну Вы меня и насмешили.Вы че реально думаете что этот код внесут в базу антивирусов?
Это поделие уже внесли в базы.
.::Virus::.: Даже если внесут то я уверен что на следующий день будет создан такой же вирус но с другим кодом!
Кода там 5 строк максимум, все делают компоненты, размещенные на форме, которые как не крути дают одинаковую сигнатуру.
.::Virus::.: Ведь есть масса способов + ко всему можно заглушить антивирусники.
Способов-то масса, но этот малолетний дрочер врядли напишет когда-нить что-то путное. А заглушить антивирусы не так просто как кажеться. Мсье начитался журнала Хакер?
.::Virus::.: Или вы че думаете поменяли пароли у ящика а он новый не создаст ящик вместе с вирусом?
Существующий "троян" уже не сможет отправлять пароли горе-вирусописателю.
.::Virus::.: И Вы так уверены что он у Вас на машине еще не запущен?
Спасибо, поржал.
.::Virus::.: Ведь можно защифровать так что ты ее сам не расшифруешь.
Можно! А еще придумали архиватор, который сжимает файлы в 10 000 раз! Но вот пока с распаковкой проблемы....
.::Virus::.: Да и пароли на ящик могут быть не в открытом виде а например с label или edit а может и с memo грузиться!
А чем текст в label, edit или memo защищен?
.::Virus::.: Ну Вы меня и насмешили.
Насмешили нас Вы. Только зачем? Хотели себя умным показать?
Попробуйте во время нормальной работы сильно нагрузить диск hdparm'ом, посмотрите на загруженность процессора. И да, как отписались выше, непонятно какой рейд, что за контроллер(или вообще софтовый?).
И не только этот, на страничке кулхацкера есть еще одно произведение: http://armia-chel.narod.ru/ раздел "<<<Скачать наше фото>>>", с таким же принципом работы. Я уже отправил касперам его и подробную информацию о нем, в следующих базах будет детектиться.
Он не может слать пароли, я вчера сменил пароль аккаунта, которым пользуеться трой для отправки писем. И добавлять себя в автозагрузку это чудо не умеет.
Мож расскажете школьнику про уголовную отвественность за шантаж?
Еще я бы посоветовал Вам установить какой-нить файрвол, он подобное пресекает в два счета. (Рекомендую Comodo).
Кроме чудо-полиморфизма, сее творческое произведение содержит в себе еще функционал сокрытия екзешного файла, основанный на "недокументированном вызове" SetFileAttributes 😆
В OnFormCreate:
00490201 6824024900 push $00490224; exe-файл будет скрытым, системным еще и архивным! 00490206 E85969F7FF call 00406B64 ;активируеться супер-стелс режим (kernel32.SetFileAttributesA) 0049020B B834024900 mov eax, $00490234 это строка 'ваш VIP доступ успешно продлен.' 00490210 E8BFD9F9FF call 0042DBD4; Задобряем пользователя мифическим VIP доступом (ShowMessage)
А еще автор нашел чудесную замену многопоточности. И правда, зачем морочиться со всякими там созданиями потоков и их синхронизацией если можно просто бросить на форму 11(!) таймеров и задать им интервал срабатывания в 1 сек. А мужики с Intel и не знают... Создают зачем-то никому ненужные библиотеки и компиляторы... :D
Ну вот мы и подтвердили свои догадки. Мальчик, ты почему уроки не делаешь? Понедельник не за горами!
Ну Вы меня и насмешили.Вы че реально думаете что этот код внесут в базу антивирусов?
Это поделие уже внесли в базы.
Даже если внесут то я уверен что на следующий день будет создан такой же вирус но с другим кодом!
Кода там 5 строк максимум, все делают компоненты, размещенные на форме, которые как не крути дают одинаковую сигнатуру.
Ведь есть масса способов + ко всему можно заглушить антивирусники.
Способов-то масса, но этот малолетний дрочер врядли напишет когда-нить что-то путное. А заглушить антивирусы не так просто как кажеться. Мсье начитался журнала Хакер?
Или вы че думаете поменяли пароли у ящика а он новый не создаст ящик вместе с вирусом?
Существующий "троян" уже не сможет отправлять пароли горе-вирусописателю.
И Вы так уверены что он у Вас на машине еще не запущен?
Спасибо, поржал.
Ведь можно защифровать так что ты ее сам не расшифруешь.
Можно! А еще придумали архиватор, который сжимает файлы в 10 000 раз! Но вот пока с распаковкой проблемы....
Да и пароли на ящик могут быть не в открытом виде а например с label или edit а может и с memo грузиться!
А чем текст в label, edit или memo защищен?
Ну Вы меня и насмешили.
Насмешили нас Вы. Только зачем? Хотели себя умным показать?
Регистрация: 18.12.2009
Регистрация: 19.12.2009
Тролли клонируються и заполняют собой серч?
Если вы извенитесь, вас небуду трогать...в пративном случае вам буду хакать вас
Братва читаем маи сообщения и слухаем маи песни: www.armia-chel.narod.ru
Песни для вас ПоЛуХаЯФкеры
Пунктуация и орфография автора сохранены.
Вирусы сейчас такие ... точнее malware проникают на комп ну просто красивыми способами ) проще отказаться от винды))
1) Ставим антивирус (бесплатный или хорошо крякнутый, нормально обновляемый)
2) Включаем Windows Update.
3) Ставим приличный файрволл...
4) ...
5) PROFIT!
А по теме, перепробовал множество дистрибутивов, на данный момент у меня в фаворитах ходят Slackware, Gentoo и Debian.
похоже как с dma проблемы.
Мне тоже так кажеться.
Попробуйте во время нормальной работы сильно нагрузить диск hdparm'ом, посмотрите на загруженность процессора. И да, как отписались выше, непонятно какой рейд, что за контроллер(или вообще софтовый?).
http://www.hottabych.net/genadesktop/
не кошерно?
Каспер уже детектит этот горе-вирус
И не только этот, на страничке кулхацкера есть еще одно произведение: http://armia-chel.narod.ru/ раздел "<<<Скачать наше фото>>>", с таким же принципом работы. Я уже отправил касперам его и подробную информацию о нем, в следующих базах будет детектиться.
Он не может слать пароли, я вчера сменил пароль аккаунта, которым пользуеться трой для отправки писем. И добавлять себя в автозагрузку это чудо не умеет.
Мож расскажете школьнику про уголовную отвественность за шантаж?
Еще я бы посоветовал Вам установить какой-нить файрвол, он подобное пресекает в два счета. (Рекомендую Comodo).
:D ТС, спасибо! Никогда так не ржал как сегодня.
По теме, а SHA-1 тоже можно курить или только md5?
semenov, 😂 я думаю пройдет однозначно.
Кроме чудо-полиморфизма, сее творческое произведение содержит в себе еще функционал сокрытия екзешного файла, основанный на "недокументированном вызове" SetFileAttributes 😆
В OnFormCreate:
А еще автор нашел чудесную замену многопоточности. И правда, зачем морочиться со всякими там созданиями потоков и их синхронизацией если можно просто бросить на форму 11(!) таймеров и задать им интервал срабатывания в 1 сек. А мужики с Intel и не знают... Создают зачем-то никому ненужные библиотеки и компиляторы... :D