HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Windows
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

изврат с autorun.inf,
  #1  
Старый 26.05.2009, 12:03
wildshаmаn
Banned
Регистрация: 25.05.2009
Сообщений: 1
С нами: 8928505

Репутация: 0
По умолчанию изврат с autorun.inf,

я вообще поражаюсь лени вирмейкеров ) никакого креатива

1) парсер файлов inf тупо исчет слова в скобках [ ] на все остальное вообще не смотрит
2) берем ехешник в конец дописываем наш авторун типа
times 10 db 0x20 < тут немнога пробелов нада хз почему я парсер не дизасемблировал )
db 0x0d,0x0a
db '[autorun]',0x0d,0x0a
и так далее
3) после параметра [autorun] пишем OPEN= и тут самое интересное )))
4) как нам запустить autorun.inf как бинарник? ))) точный пример я вам не дам а то меня админ форума поругает
5) наводка как запускать всякую дрянь с любым расщирением - открываем cmd.exe и пишем в консоли к примеру dir|virus.jpg где на самом деле virus.jpg - простой ехешник, проверено , запуститься нех делать

ну вообщем PoC вы поняли надеюсь? ))))

пс
на все про все потратил 10 минут "исследований"

и так можно слабать заражалку флешек и прочих девайсов в 1 файле, по дефолту авп как бы не сканит такие файлы wink.gif

ппс
теперь наверно будет сканить )
 
Ответить с цитированием

  #2  
Старый 27.05.2009, 11:18
AHTOLLlKA
Участник форума
Регистрация: 01.02.2005
Сообщений: 233
С нами: 11194886

Репутация: 112
По умолчанию

еще как сканит =\
 
Ответить с цитированием

  #3  
Старый 27.05.2009, 11:35
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

какой гандон юзает мою аву и ник??
 
Ответить с цитированием

  #4  
Старый 27.05.2009, 11:52
Karantin
Постоянный
Регистрация: 21.12.2007
Сообщений: 475
С нами: 9678661

Репутация: 387
По умолчанию

Цитата:
Сообщение от wildshaman  
какой гандон юзает мою аву и ник??
ты стал легендой!
 
Ответить с цитированием

  #5  
Старый 27.05.2009, 11:54
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

Цитата:
Сообщение от Karantin  
ты стал легендой!
да тут пздц какой-то ><
Ну вот какой понт юзать аву и ник такой же с русской буквой? Как будто по дате реги и постам разницы не видно ><
 
Ответить с цитированием

  #6  
Старый 28.05.2009, 11:51
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
С нами: 10467746

Репутация: 4738


По умолчанию

Цитата:
Сообщение от wildshaman  
да тут пздц какой-то ><
Ну вот какой понт юзать аву и ник такой же с русской буквой? Как будто по дате реги и постам разницы не видно ><
2wildshaman TC просто наверно хотел замаскировать немного свой мультиакк таким образом, не имея против настоящего wildshaman собственно ничего...
P.S. Вспомнилась атака клонов на ][ ... когда у каждого завсегдатая форума было по 2-3 клона. - вот это был хаос.

Последний раз редактировалось -=lebed=-; 28.05.2009 в 11:53..
 
Ответить с цитированием

  #7  
Старый 28.05.2009, 11:58
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

Цитата:
Сообщение от -=lebed=-  
2wildshaman TC просто наверно хотел замаскировать немного свой мультиакк таким образом, не имея против настоящего wildshaman собственно ничего...
P.S. Вспомнилась атака клонов на ][ ... когда у каждого завсегдатая форума было по 2-3 клона. - вот это был хаос.
омг, я себе представляю, пол ачата клонов
 
Ответить с цитированием

  #8  
Старый 28.05.2009, 10:40
DDoSька
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
С нами: 9483229

Репутация: 1160
По умолчанию

Цитата:
Сообщение от wildshaman  
какой гандон юзает мою аву и ник??
Тебя хотели "опустить" =)
 
Ответить с цитированием

  #9  
Старый 28.05.2009, 11:06
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию

Цитата:
Сообщение от DDoSька  
Тебя хотели "опустить" =)
куй им)
 
Ответить с цитированием

  #10  
Старый 27.05.2009, 11:36
toxaaa
Новичок
Регистрация: 04.04.2009
Сообщений: 25
С нами: 9001453

Репутация: 34
По умолчанию

автор неудачник.
шаман радуйся... первый фейк)))
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.