[DL] Mój szkodnik, czyli syf jakich mało :D

[Phoenix_PL]

Witajcie

 

Wielu ludzi robi szkodniki. Nawet ładne. Uznałem że czas udostępnić mojego :>

 

Na tyle szkodników co widziałem, mój jest o tyle dobry że powstrzymanie go bez wyłączenia komputera graniczy z cudem

A nawet jak ten komputer wyłączymy to już będzie za późno, bo skrypt się duplikuje wszędzie gdzie się da i odpala ile wlezie :P

 

Prosta zasada. Pierwszy skrypt instaluje dwa dodatkowe, wyłącza explorer.exe i blokuje klawiaturę i mysz. Przy okazji już klonuje szkodniki.

Drugi skrypt wyświetla msgboxy z informacjami. Informacje to losowo generowane znaki, tak jak i nazwy klonujących się w międzyczasie szkodników. Przy okazji przy każdym uruchomieniu tego skryptu kopiuje i uruchamia się dodatkowy tworząc niekończącą się reakcję łańcuchową. No i po każdej próbie kliknięcia w msgbox program się jeszcze raz kopiuje.

Trzeci skrypt to maszyna do klonowania. Klonuje drugi skrypt i siebie a następnie odpala.

 

Policzcie to sobie. Skrypty kopiują się do 11 miejsc (z makr, miejsca wybierane losowo)

 

[ZAWARTOŚĆ USUNIĘTA PRZEZ MODERATORA]

[wojtek333314]

" skrypt się duplikuje wszędzie gdzie się da i odpala ile wlezie"

Jak dla mnie marnotrawstwo pamięci dysku i procesora, wiem ,że to robal i o to chodzi ale nie lepiej stworzyc cos bardziej ambitnego niz skrypt z dircopy() [czy jakos tak] ?

 

Cos na ksztalt tego ze robi screeny, blokuje strony, pozwala na zdalne sterowanie , zmienia html stron na ktore wchodzi tak aby bylo cos innego itp ...

Takie zawalenie komputera i procesora nowymi zdarzeniami to nic ciekawego i kazdy po paru godzinach nauki autoit by zrobil takie cos.

 

PS: a skan i tak musi byc chyba ;p

[natan1234]

@UP

od tego sa tak zwane "RAT" + jest taki ze ludzi idzie bardzo łatwo nabrać na virusa

 

A tak ogl dzięki za skrypt później będę każdemu to odpalać na kompie a i pytanie czy ten program jest wykrywalny jako virus ?

@down to spróbuj

[Phoenix_PL]

@up

Niestety tak, jak zresztą 99% programów w AutoIT.

Aczkolwiek.... mogę spróbować jednej rzeczy.

 

//@wojtek:

W jakim celu ma robić ssy?

Pozwalanie na zdalne sterowanie - da się. Tyle że komputer musi być w jakiejś sieci hamachi lub mieć zew. IP żeby to jakoś płynnie się odbywało.

Zmiana HTML stron musiałaby polegać na grzebaniu w pamięci przeglądarki internetowej. Trudne do zrobienia. Nie mówię że niemożliwe.

 

Jak znajdę czas to pokombinuję nad tym, narazie zajmuję się innym projektem który niedługo też znajdzie się na MPC w tym dziale

 

//skan się robi, niech będzie

[GameOverMan]

Ale po co tam odrazu zew. IP czy hamachi.

Jest masa innych sposobów.

[Phoenix_PL]

@up, oświeć mnie proszę

[GameOverMan]

Poczta, WinHTTP, FTP. Można sterować drugim komputerem, chyba, że ty chcesz pulpit zdalny.

[mjut]

Zmiana HTML stron musiałaby polegać na grzebaniu w pamięci przeglądarki internetowej. Trudne do zrobienia. Nie mówię że niemożliwe.

Nie musiałaby.

Poczta, WinHTTP, FTP. Można sterować drugim komputerem, chyba, że ty chcesz pulpit zdalny.

IRC jest bardziej przyjazny przy takich zastosowaniach.

[Gość]

Użyje w szkole na kompach

 

Thx leci like. Dam ci za 2 dni rezultat.

[Gość]

 

 

Użyje w szkole na kompach

Thx leci like. Dam ci za 2 dni rezultat.

Nie napisał, bo nie ma na czym...

[damian000514]

No, no, no fajniuśkie Zasysam, Dziękuję

[Gość]

Jak można kliknąć w MsgBox mając zablokowaną klawiaturę i myszkę...

[Phoenix_PL]

O to chodzi że nie można...

[Zarax]

Dodam jeszcze coś takiego, że można to przetestować na virtualnych machinkach. Np.

vmware

virtual box

virtual PC

[KOxex]

Przetestuje jak będę robił reinstal windowsa :rolleyes: .

[Gość]

No i po każdej próbie kliknięcia w msgbox program się jeszcze raz kopiuje.

Jak można kliknąć w MsgBox mając zablokowaną klawiaturę i myszkę...

O to chodzi że nie można...

To jak się ma kopiować?!

[Enjoy1389]

download nie działa ;d dopiero zaczynam zabawe z programowaniem wiec mogl by mi ktos powiedziec jak to dokladnie dziala tzn jak połaczyc te skrypty i wgl

[Phoenix_PL]

Rzeczywiście siadł, zaraz poprawię, widać szlag go trafił jak robiłem na Dropboxie porządek.

@up, tylko odpalasz jeden program i wszystko śmiga

 

//naprawione

[Gość]

Dlaczego po uruchomieniu miałby się komp już nie włączyć?

Nie widzę tu niczego co kopiowałoby coś do Autostartu albo robiło wpis do rejestru.

A poza tym zawsze można odpalić Linux'a / zalogować się na innym użytkownika.

[Phoenix_PL]

A gdzie tak napisałem ?

Rzeczywiście takiej bzdury program by nie robił, ale i to da się zrobić.

[Gość]

Na tyle szkodników co widziałem, mój jest o tyle dobry że powstrzymanie go bez wyłączenia komputera graniczy z cudem

A nawet jak ten komputer wyłączymy to już będzie za późno, bo skrypt się duplikuje wszędzie gdzie się da i odpala ile wlezie :P

Jak wyłączymy to będzie za późno... Jak wyłączymy to i wirus się wyłączy! I już nie odpali.

[Phoenix_PL]

Jak znajdę czas to każę mu wbijać do autostartu i z bani...

Albo lepiej, będzie się masowo do niego kopiował i odpalał pierdyliard razy przy starcie :>

[Gość]

 

RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run",@ScriptFullPath)
Shutdown(1)

FileCopy(@ScriptFullPath,@ProgramsDir&'\Autostart\',1)
Shutdown(1)

[autograf00]

Jeśli chcecie to mogę odpalić u siebie Ja się nie boję Jeśli będą 3 głosy za to odpalam to kto chce ?

[Gość]

Jak wyłączymy to będzie za późno... Jak wyłączymy to i wirus się wyłączy! I już nie odpali.

@up przecież pisałem... możesz se odpalać bez żadnych konsekwencji...

(rzecz jasna tylko ten jego)