ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

троян.mp3
  #1  
Старый 28.10.2008, 18:34
Zitt
Познавший АНТИЧАТ
Регистрация: 07.05.2006
Сообщений: 1,031
Провел на форуме:
5885100

Репутация: 773


Отправить сообщение для Zitt с помощью ICQ
По умолчанию троян.mp3

Собственно, возможнго ли такое?? Чтоб мз3 фаил проигровался (ну или нет) а вместе с ним запускался троян....
 

  #2  
Старый 28.10.2008, 18:43
dfgrd
Banned
Регистрация: 12.02.2008
Сообщений: 123
Провел на форуме:
1027073

Репутация: 172
Отправить сообщение для dfgrd с помощью ICQ
По умолчанию

Цитата:
Собственно, возможнго ли такое?? Чтоб мз3 фаил проигровался (ну или нет) а вместе с ним запускался троян....
да возможно, но не на нашем уровне развития
возможно если бы мп3 имело больше прав и могло выполнять более общирный набор команд например:
запуск мп3 -> мп3 выходит за пределы плеера и выполняет запуск вируса
 

  #3  
Старый 28.10.2008, 18:50
12usver12
Познающий
Регистрация: 12.12.2007
Сообщений: 81
Провел на форуме:
589075

Репутация: 53
По умолчанию

это риторический вопрос как и склеить картинку с троем и получить на выходе .jpg
 

  #4  
Старый 28.10.2008, 18:53
MVadim
Постоянный
Регистрация: 06.10.2007
Сообщений: 681
Провел на форуме:
3899205

Репутация: 429


Отправить сообщение для MVadim с помощью ICQ
По умолчанию

вроде такая репа, а такие вопросы, слышал правда что это когда то было возможно на сп 1, правда?
 

  #5  
Старый 28.10.2008, 18:55
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
Провел на форуме:
3886281

Репутация: 929


Отправить сообщение для spider-intruder с помощью ICQ
По умолчанию

mp3 jpg b и т.п. это массив не выполняемых байт. Баг может быть в конкретном плеере вьювере и т.п.

Но в принципе ответ - "Да возможно"

Последний раз редактировалось spider-intruder; 28.10.2008 в 18:59..
 

  #6  
Старый 28.10.2008, 19:47
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

возможно, если плеер бажный. кроме mp3 есть и другие форматы, менее отточеные в плане воспроизведения.
 

  #7  
Старый 28.10.2008, 19:55
xlinux
Banned
Регистрация: 11.03.2007
Сообщений: 32
Провел на форуме:
561794

Репутация: 73
Отправить сообщение для xlinux с помощью ICQ
По умолчанию

http://www.securitylab.ru/news/352615.php
Цитата:
Сообщение от MVadim  
вроде такая репа, а такие вопросы
...
Цитата:
Сообщение от MVadim  
слышал правда что это когда то было возможно на сп 1, правда?
жжОжж
 

  #8  
Старый 28.10.2008, 20:28
dfgrd
Banned
Регистрация: 12.02.2008
Сообщений: 123
Провел на форуме:
1027073

Репутация: 172
Отправить сообщение для dfgrd с помощью ICQ
По умолчанию

Цитата:
http://www.securitylab.ru/news/352615.php
кто-то там где-то там, а что именно не ясно, я не видел подтверждённых данных о создании такого файла, тем более там написано что он не начинал воспроизводиться, а запршивал установку, значит это лишь дыра в плеере
 

  #9  
Старый 28.10.2008, 20:39
NeXArmAor
Участник форума
Регистрация: 21.04.2007
Сообщений: 289
Провел на форуме:
4612647

Репутация: 368
По умолчанию

Значит так,берешь трой,берешь любой mp3-шник,клеешь все это дело джойнером,ставишь иконку mp3 файла,на выходе получаешь exe файл. Затем этот файл ренеймишь в что-то типа DJ BLA - BLA.mp3.тут идет куча пробелов.exe
Помимо этого можно сделать сгенерить Version Info,и прицепить к этому файлу,которая будет выглядеть вот так

Самый простой способ сделать трой в mp3. Все простое гениально

Последний раз редактировалось NeXArmAor; 28.10.2008 в 20:52..
 

  #10  
Старый 28.10.2008, 20:44
Zitt
Познавший АНТИЧАТ
Регистрация: 07.05.2006
Сообщений: 1,031
Провел на форуме:
5885100

Репутация: 773


Отправить сообщение для Zitt с помощью ICQ
По умолчанию

просто есть доступ к одминке популярно подкаста (не Р-ти))) вот и думаю...
 
Закрытая тема





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ