Сейчас на форуме: hgdagon, asfa, bartolomeo (+6 невидимых)

 eXeL@B —› Программирование —› крякинг и вирмейкинг = большая сила
Посл.ответ Сообщение

Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 ноября 2006 04:44
· Личное сообщение · #1

Здравствуйте уважаемые форумчане.
Я немного увлекаюсь реверсингом и вирмейкингом (читал все статьи на wasm.ru), и у меня возникла гениальная идея - совместить крякинг и вирмейкинг, с таким образом сделать то, чего еще никто не делал (или даже считают невозможным).
Началось все с того, что я начал писать трояна, и реализовал его скрытие в процессах и файлах (по статьям на wasm.ru). Результат меня порадовал (попробуй найди), но я огорчился, когда увидел программы RootkitRevealer и ProcessHunter, которые его легко находят.
Почитав статью "Обнаружение скрытых процессов" я понял, что дело плохо, и скрыться от всего что там описано невозможно (чудес не бывает, нет такого гуру кто это осилит). Но тут мне пришла в голову гениальная идея. Зачем пробивать головой бетонную стену, если можно через нее перелезть?

Суть идеи состоит в том, чтобы взломать программы RootkitRevealer и ProcessHunter и не дать им увидеть трояна. Если обойти их влоб нереально, то я думаю что взломать вполне возможно.
Прошу местных гуру дать совета, каим образом лучше это сделать, и имеет ли моя идея право на жизнь.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 06 ноября 2006 04:48
· Личное сообщение · #2

VirusGuru пишет:
имеет ли моя идея право на жизнь

нет, не имеет. Вирусы и трояны-это зло, убей сибя.



Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 ноября 2006 04:52 · Поправил: VirusGuru
· Личное сообщение · #3

Взлом программ это тоже зло, так как лишает денег их авторов. Советую всем кто кричит "Вирусы и трояны-это зло", и при этом не считает взлом программ аморальным, убить сибя как можно быстрее.

Может будет ответ по делу, а мораль я и сам себе прочитаю.




Ранг: 1288.1 (!!!!), 273thx
Активность: 1.290
Статус: Участник

Создано: 06 ноября 2006 04:58 · Поправил: Ara
· Личное сообщение · #4

А что ты хочешь "по делу"? Спрашиваешь, сам не зная о чем...Ну допустим, что ProcessHunter написал Ms-Rem - участник этого форума, который, кстати, и написал вышеуказанную тобой статью. Предлагаешь ему крякнуть свою прогу ради того, чтобы она не видела твой троян? Бред сивой кобылы...
А есть желание - крякни обе проги. Незнаю, правда, что этим можно добиться...
ЗЫ:прочти еще раз пост №2.




Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 06 ноября 2006 05:07
· Личное сообщение · #5

VirusGuru пишет:
Суть идеи состоит в том, чтобы взломать программы RootkitRevealer и ProcessHunter


ИМХО бередовая идея т.к. программ подобных этим туева хуча, а также различных версий, чтобы твой трой/вирь знал их все, а также знал что и в какой программе править необходимо исследовать десятки мб кода, что есс-но для одного человека сделать нереально

VirusGuru пишет:
но я огорчился, когда увидел программы RootkitRevealer и ProcessHunter


P.S вот еще тебе в нагрузку чтобы огорчиться:
DarkSpy V1.0
RootKit Hook Analyzer
SDTrestore-0.2
GMER 1.0.12
Process Master
AVZ

-----
Nulla aetas ad discendum sera





Ранг: 230.5 (наставник)
Активность: 0.180
Статус: Участник
Norg

Создано: 06 ноября 2006 05:08
· Личное сообщение · #6

согласен с Ara,нехрен эти вирусы плодить.Слишком ценные данные,чтобы их терять из-за вирусов.

-----
M&#225 enginn renna undan &#254v&#237 sem honum er skapa&#240




Ранг: 1.0 (гость)
Активность: 0=0
Статус: Участник

Создано: 06 ноября 2006 05:11
· Личное сообщение · #7

А может можно сделать иначе? или нереально никак скрыться?




Ранг: 353.0 (мудрец)
Активность: 0.370
Статус: Участник
resreveR

Создано: 06 ноября 2006 05:18
· Личное сообщение · #8

реально скрыться, но никто тебе этого так просто не расскажет..

-----
Тут не могла быть ваша реклама





Ранг: 238.8 (наставник), 67thx
Активность: 0.20
Статус: Участник
CyberHunter

Создано: 06 ноября 2006 05:22
· Личное сообщение · #9

VirusGuru
Советую купить и прочитать вот эти 2 книги
www.ozon.ru/context/detail/id/2805733/
www.ozon.ru/context/detail/id/2811431/

-----
Nulla aetas ad discendum sera





Ранг: 233.1 (наставник), 30thx
Активность: 0.210
Статус: Участник

Создано: 06 ноября 2006 07:48 · Поправил: OLEGator
· Личное сообщение · #10

Присоединяюсь к Ara!
Вирусы зло!!!

VirusGuru пишет:
Взлом программ это тоже зло, так как лишает денег их авторов.


С этим не согласен!
Взлом програм приносит счастье многим юзерам!!!

А твои "зверьки" (трояны) приносят счастие тока тибе...

Так что Выпей йаду!!!

-----
AutoIt




Ранг: 48.8 (посетитель)
Активность: 0.030
Статус: Участник

Создано: 06 ноября 2006 08:05
· Личное сообщение · #11

lord_Phoenix пишет:

реально скрыться, но никто тебе этого так просто не расскажет..


+1 истинно =) автор, лучше изучай дальше, не останавливайся на достигнутом!
удачи тебе!


 eXeL@B —› Программирование —› крякинг и вирмейкинг = большая сила
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати