Забытая статья
 

Недавно где-то читал ман о том, что и чем можно выдрать из тела вируса. (которые со спамом приходят).
Ни названия, ни сайта где читал - непомню. Гугл курил. Если вдруг кто-то вспомнит че за статья - или поделится аналогами - буду весьма презнителен.

Почитай просто про дизассемблеры, дебагеры, распаковщики (если тело упаковано).

универсальной программы для определения не существует.

поиши стать на тему "УГОНА ЧУЖИХ БОТНЕТОВ"

я тоже когда-то читал об этом... но не помню где :)

_http://www.hackzona.ru/hz.php?name=News&file=article&sid=7381 - вот например

Это не совсем то что нужно. Меня больше всего интересуют в данный момент ламерские способы выдирания логинов и пасов из тела бота при помощи ??? (хм задумался).
Ну не через снифер. Хочется что-то более забавное почитать. Просто отловил недавно ботика забавного. Хочу покурить над ним.

Помоему тут или на wasm.ru была статья "обратная сторона трояна".

_http://forum.antichat.ru/threadnav43114-1-10.html
"обратная сторона трояна"

Вобще вроде эт не забытая статья. Лично я её запомнил хорошо, потому что идея проста и оч актульна на данный момент.

ВОТ. Это то что я искал. Всем спасибо.

Omen666 Забытая МНОЙ статья.