Сейчас на форуме: Kybyx, user99 (+3 невидимых)

 eXeL@B —› Оффтоп —› Offset Locator v1.8
<< . 1 . 2 . 3 . >>
Посл.ответ Сообщение

Ранг: 20.4 (новичок), 1thx
Активность: 0.03↘0
Статус: Участник

 Создано: 05 октября 2012 14:44 · Поправил: Модератор
· Личное сообщение · #1



Описание на языке вероятного противника , но гуглтранслит в помощь


[+] Modificaciones hechas en esta versión:

- Se agregaron 5 antivirus al MultiAvScan (Avast, BitDefender, NOD32, Norman y Panda).
- Se optimizó la velocidad de escaneo en un 10%.
- Aumento de estabilidad al realizar un escaneo. Se eliminó/redujo congelamiento.
- Las actualizaciones inician en primer plano.
- Ya no se daña la base de firmas de Ikarus al interrumpir su actualización.
- Se agregó la opción de ejecutar automáticamente AvFucker y DSplit al hacer doble click sobre un rango del listado detectando automáticamente los valores indicados para los campos "Offset inicial", "Offset final" y "Bytes" según corresponda.
- Se implementó la posibilidad de detener cualquier proceso durante la etapa de borrado de archivos (opción "Vaciar carpeta antes de inicar" seleccionada).
- El ListView donde se muestran los reportes de los antivirus se limpia automáticamente al marcar o desmarcar la opción de Multi Scan.
- Se modificaron las instruciones mostradas al actualizar algunos antivirus para hacerlas más fáciles de comprender.
- Se muestra un mensaje en caso que el directorio a analizar se encuentre vacío.
- Se muestra un mensaje en caso que el antivirus seleccionado para analizar/actualizar no se encuentre en su respectiva carpeta evitando un error.
- Para mayor comodidad se agregó la posibilidad de configurar de forma individual la opción de terminar automáticamente los procesos de Avast, NOD32 y F-PROT al cerrar el locator.
- El archivo generado por el acorralador de firmas ya no se sobre escribe. Se genera con el nombre "Archivo modificado_#" donde "#" es un identificador númerico de la menor denominación posible.
- El reporte de análisis en formato BBCode se muestra del mismo color que se personalizó para el texto desde la configuración.
- Los colores personalizados se aplican de forma inmediata a todos los forms para poder conseguir una vista previa completa. En caso de no guardarse los cambios se restablecen los valores anteriormente guardados.
- Las configuraciones personalizadas de colores se aplican a todos los formularios.
- Se agregó un bloqueo general de controles durante la aplicación de las distintas opciones disponibles evitando posibles conflictos y volviendo el locator mucho más intuitivo.
- Se bloquearon los TextBox donde se muestran las rutas del archivo y directorio a analizar con el MultiAvScan para evitar modificación manual.
- Se corrigió un error al mostrar los reportes de análisis de Vexira y Virus Buster.
- El Label de estado del MultiAvScan deja de ser visible al seleccionar la opción Listar.
- Se corrigió bug que alteraba por completo la funcionabilidad del locator al interrumpir la actualización de Avira o Ikarus.
- Se corrigió bug al aplicar algunos procesos mientras se actualiza Avira o Ikarus.
- Se corrigieron otros bugs menores.
- Se optimizó el código en general.


El locator incorpora las siguientes opciones:


[+] AvFucker:

- Opción de vaciar carpeta antes de iniciar proceso.
- Opción de modificar utilizando valores aleatorios.
- Opción de realizar el proceso aplicando un corrimiento distinto al valor de bytes utilizado.
- Opción de detener el proceso en cualquier momento.
- Drag & Drop de archivos y directorios.
- Opción de crear archivos con cualquier extensión deseada.


[+] DSplit:

- Opción de vaciar carpeta antes de iniciar proceso.
- Opción de detener el proceso en cualquier momento.
- Drag & Drop de archivos y directorios.
- Opción de crear archivos con cualquier extensión deseada.


[+] Acorralador de firmas:

- Opción de vaciar carpeta antes de iniciar proceso.
- Opción de modificar utilizando valores aleatorios.
- Opción de deshacer las últimas tres modificaciones realizadas.
- Opción de detener proceso durante la etapa de borrado de archivos.
- Drag & Drop de archivos y directorios.
- Opción de crear archivos con cualquier extensión deseada.


[+] 256 combinaciones: Modificará con cada uno de los 256 valores posibles cada offset que se encuentre en el rango indicado.

- Opción de vaciar carpeta antes de iniciar proceso.
- Opción de detener el proceso en cualquier momento.
- Drag & Drop de archivos y directorios.
- Opción de crear archivos con cualquier extensión deseada.


[+] Offset killer: Dados dos directorios dejará en el segundo sólo los archivos que también se encuentren en el primero.

- Opción de detener el proceso en cualquier momento.
- Drag & Drop de archivos y directorios.


[+] Offset checker: Ejecutará uno a uno todos los archivos que se encuentren en el directorio indicado.

- Opción de regular la velocidad de comprobación de offsets para adaptar el consumo de recursos según se disponga.
- Opción de detener el proceso en cualquier momento.
- Drag & Drop de archivos y directorios.


[+] Listar: Los archivos del directorio indicado se ordenarán por extensión, bytes y finalmente en orden ascendente.

- Al seleccionar un rango en la lista, si se está aplicando AvFucker o DSplit, se completarán automáticamente los campos "Offset inicial", "Offset final", "Extensión" y "Bytes" según corresponda.
- Al hacer doble click sobre un rango en la lista, si se está aplicando AvFucker o DSplit, se completarán automáticamente los campos "Offset inicial", "Offset final", "Extensión" y "Bytes" según corresponda y a continuación se auto ejecutará el proceso utilizando los parámetros indicados.
- Se detecta automáticamente el directorio a listar según el proceso que se esté aplicando. En el caso de aplicar "Offset killer" se puede elegir cual directorio listar.

Nota: Los archivos creados con la opción de las 256 combinaciones serán ignorados al listar ya que en ellos no varía la extensión, bytes ni rango modificado sinó únicamente el valor utilizado y por lo tanto no podrían ser agrupados de una forma que resulte útil y sólo ensuciarían el listado.

[+] MultiAvScan:

- Opción de analizar directorios con el antivirus deseado.
- Opción de analizar un archivo con hasta 15 antivirus.
- Genera reporte en BBCode.
- Antivirus actualizables.
- Opción de borrar detectados.
- Opción de seleccionar y deseleccionar todos los antivirus al utilizar el Multi Scan.
- Drag & Drop de archivos y directorios.


От модератора: Ахтунг. По ссылке вирус. Но если кому-то очень хочется...
--> скачать<--



Ранг: 49.8 (посетитель), 56thx
Активность: 0.09↘0
Статус: Участник

 Создано: 09 октября 2012 15:11
· Личное сообщение · #2

Вот очень полезный ресурс. Можно ему отправить еще.
http://onthar.in/
Интересно, он сам тут сидит?




Ранг: 158.5 (ветеран), 219thx
Активность: 0.12↘0.01
Статус: Участник

 Создано: 09 октября 2012 17:34
· Личное сообщение · #3

DimitarSerg пишет:
-Access networkProcess: c:\winxp\system32\lsass.exeTarget: TCP [Local host : 5897] -> [188.191.95.171 : 82]
Вот что говорит whois:
Code:
  1. inetnum: 188.191.80.0 - 188.191.95.255
  2.  netname: TINET-NET
  3.  descr: Tinet CJSC
  4.  country: ru
  5.  org: ORG-TJ5-RIPE
  6.  admin-c: PT4735-RIPE
  7.  tech-c: PT4735-RIPE
  8.  status: ASSIGNED PI
  9.  mnt-by: RIPE-NCC-END-MNT
  10.  mnt-lower: RIPE-NCC-END-MNT
  11.  mnt-by: MNT-TINET
  12.  mnt-routes: MNT-TINET
  13.  mnt-domains: MNT-TINET
  14.  source: RIPE # Filtered
  15.  
  16.  organisation: ORG-TJ5-RIPE
  17.  org-name: Tinet CJSC
  18.  org-type: OTHER
  19.  address: Leningradskaya 21
  20.  address: Komsomolsk-na-Amure, 681000, Russia
  21.  mnt-ref: MNT-TINET
  22.  mnt-by: MNT-TINET
  23.  source: RIPE # Filtered


Как можно заметить, этот чмошник в славном граде Комсомольск-на-Амуре... Может обратиться к его провайдеру, чтоб ему по щам надавали

-----
One death is a tragedy, one million is a statistic.

Ранг: 237.0 (наставник), 20thx
Активность: 0.13↘0
Статус: Участник
sysenter

 Создано: 09 октября 2012 18:54 · Поправил: HiEndsoft
· Личное сообщение · #4

Нужно отдать должное засранцу, нашёл ведь куда запостить, и ведь клюнули ))

-----
продавец резиновых утёнков


Ранг: 158.5 (ветеран), 219thx
Активность: 0.12↘0.01
Статус: Участник

 Создано: 09 октября 2012 19:04 · Поправил: ZaZa
· Личное сообщение · #5

HiEndsoft пишет:
и ведь клюнули
Ну, если быть точным, то "клюнул", так как пока известно только об одном человеке... Ну это со всяким бывает... Сам грешен! По запарке еще и не то запускаю
Но вот таких, кто намеренно выставляет вирусы и прячет их под другими программными продуктами, а потом деньги пытается отжать, надо назначать расстреливание через повешение... Ну или сразу на кол...

Мне вот что стало интересно? Товарищ добился ранга 20, то есть участвовал (не смотрел его послужной список) на форуме, а потом вот так поступает? Странно....

-----
One death is a tragedy, one million is a statistic.


Ранг: 681.5 (! !), 405thx
Активность: 0.42↘0.21
Статус: Участник
ALIEN Hack Team

 Создано: 09 октября 2012 19:56 · Поправил: ARCHANGEL
· Личное сообщение · #6

А мне другое стало интересно. Ну вот хорошо, ну стырил ты пароли, ну молодец, сиди, кури, почитывай сообщения, нахрена ж акк угонять и орать во всеуслышанье, типа, переписываясь из контакт-листа с другими людьми, типа, дайте денег? Ну это ж вчерашний день год. Посиди, поизучай манеру человека общаться, поузнавай темы, а потом уже клянчи деньгу. Так шансы получить бабки гораздо выше. И причём сделай так, чтобы у говнотроянчика был функционал самоудаления, чтоб нельзя было понять, как же акки были взломаны, а инфа украдена. А то со старту - себя в автозагрузку, в эксплорер инжект, ну товарищи (тамбовский волк вам) малварщики, ну скучно с вами.

-----
Stuck to the plan, always think that we would stand up, never ran.

Ранг: 49.8 (посетитель), 56thx
Активность: 0.09↘0
Статус: Участник

 Создано: 09 октября 2012 20:58 · Поправил: ressa
· Личное сообщение · #7

ARCHANGEL
Дельные советы раздаешь)
Есть такое выражение "Нет хуже дурака, чем начитанный дурак".
Ждем новых говнотроев от школоло. А самое прикольное то, что мозгов то не хватает свое написать - говнобилдеры турков очередных юзают на ВБ написанные и поверх пару недоделанных крипторов.
Даже неинтересно.
Это как брали консольный почтовый клиент, рядом клали MPR.exe от Кобана и start.bat в котором писали команды консольному почтовику (вроде blam.exe), чтобы он в свою очередь отсылал логи от MPR)))))))))) ЧЕРТ, НУ ВЕДЬ ЭТО РЕАЛЬНО ИДИОТИЗМ)))))))))

И более того скажу Вам, Господа - ведь реально становиться грустно от того, что видишь "вирусы""трои", размером в пару мегабайт, написанные на каких-то недоскриптах или на бейсике, и с дикой ностальгией вспоминая настоящие шедевры искусства - досовские резиденты, размером в пару сотен байт...Печально, Братцы...




Ранг: 253.5 (наставник), 684thx
Активность: 0.26↘0.25
Статус: Участник
radical

 Создано: 09 октября 2012 22:07
· Личное сообщение · #8

Выражается особая благодарность SReg за возвращение "жабы водяной" в родной пруд.
а также спс ребятам с конфы за моральную поддержку

Итоги этого всего:
1.зверюшка удалена
2.жаба/аська на месте
3.получено несколько единиц к опыту ручного лечения
4.получен горький опыт в плане безопасности (точнее ее корявости и моей легкомысленности)
5.хорошо то, что хорошо кончается

-----
ds


Ранг: 681.5 (! !), 405thx
Активность: 0.42↘0.21
Статус: Участник
ALIEN Hack Team

 Создано: 09 октября 2012 22:22
· Личное сообщение · #9

DimitarSerg
Если не секрет, как вернули аську с джаббером? Можно в личку.

-----
Stuck to the plan, always think that we would stand up, never ran.


Ранг: 253.5 (наставник), 684thx
Активность: 0.26↘0.25
Статус: Участник
radical

 Создано: 09 октября 2012 22:30 · Поправил: DimitarSerg
· Личное сообщение · #10

ARCHANGEL
аська привязана к мылу, поэтому человек даже пасс не менял, а просто юзал акк для того, чтобы поклянчить (что в данном случае умно), так как её сразу бы восстановил.
жаба - спроси SReg ;)

-----
ds

Ранг: 49.8 (посетитель), 56thx
Активность: 0.09↘0
Статус: Участник

 Создано: 09 октября 2012 22:37 · Поправил: ressa
· Личное сообщение · #11

XMPP наверное брутили. на каком серваке висел JiD и в каком клиенте был сохранен пароль?



Ранг: 315.1 (мудрец), 631thx
Активность: 0.3↗0.33
Статус: Модератор
CrackLab

 Создано: 09 октября 2012 23:01 · Поправил: SReg
· Личное сообщение · #12

ARCHANGEL
Ну я его попросил, и он отдал. Как то так...
Code:
  1. DS, 09.10.2012 9:22:53:
  2. отправил запрос на подписку
  3.  
  4. SReg, 9:24:16:
  5. ---+
  6.  
  7. SReg, 9:25:13:
  8. олололоо
  9.  
  10. DS, 9:25:20:
  11. ?
  12.  
  13. SReg, 9:25:28:
  14. че?
  15.  
  16. DS, 9:25:36:
  17. что че
  18.  
  19. SReg, 9:25:54:
  20. обрадуешь чем нибудь?
  21.  
  22. DS, 9:26:03:
  23. не а
  24.  
  25. DS, 9:26:12:
  26. а чем тебя обрабовать то
  27.  
  28. SReg, 9:26:19:
  29. незнаю
  30.  
  31. SReg, 9:26:23:
  32. а чем можешь?
  33.  
  34. DS, 9:26:30:
  35. )
  36.  
  37. DS, 9:26:33:
  38. ничем:)
  39.  
  40. SReg, 9:26:45:
  41. беда
  42.  
  43. DS, 9:26:53:
  44. gbxfkm
  45.  
  46. DS, 9:26:55:
  47. пичаль
  48.  
  49. SReg, 9:28:33:
  50. жабу отдать не решился?
  51.  
  52. SReg, 9:28:38:
  53. :)
  54.  
  55. DS, 9:28:45:
  56. хах
  57.  
  58. DS, 9:28:47:
  59. не а
  60.  
  61. SReg, 9:29:01:
  62. да нафик она тебе
  63.  
  64. DS, 9:29:09:
  65. буду троллить
  66.  
  67. SReg, 9:29:14:
  68. а-а-а
  69.  
  70. DS, 9:29:17:
  71. )
  72.  
  73. SReg, 9:29:20:
  74. )
  75.  
  76. DS, 9:30:43:
  77. ты из сырцов можешь криптор скомпилировать
  78.  
  79. SReg, 9:31:04:
  80. в обмен на жабу димитара)
  81.  
  82. DS, 9:31:05:
  83. ток там надо что то заменить чтоб аверы не детектили
  84.  
  85. DS, 9:31:12:
  86. можно и так
  87.  
  88. DS, 9:31:18:
  89. можно и по другому
  90.  
  91. SReg, 9:31:25:
  92. ?
  93.  
  94. DS, 9:31:28:
  95. бизнес делать например
  96.  
  97. SReg, 9:31:39:
  98. не привлекает как то :)
  99.  
  100. DS, 9:31:46:
  101. пичаль
  102.  
  103. SReg, 9:31:51:
  104. +1
  105.  
  106. SReg, 9:32:11:
  107. придется тебе самому учить мат часть)
  108.  
  109. DS, 9:32:19:
  110. я ленивый
  111.  
  112. DS, 9:32:38:
  113. вот к вам на сайт забрел думаю тож чему нибудь научится)
  114.  
  115. DS, 9:32:56:
  116. f ылштщ phz pf,fybkb
  117.  
  118. DS, 9:33:09:
  119. а skino зря забанили
  120.  
  121. DS, 9:33:12:
  122. он невиноват
  123.  
  124. SReg, 9:33:29:
  125. отписал бы что не виноват
  126.  
  127. SReg, 9:33:34:
  128. хули морозился
  129.  
  130. DS, 9:33:43:
  131. ну да
  132.  
  133. DS, 9:33:49:
  134. я незнаю что он тупит
  135.  
  136. SReg, 9:35:38:
  137. отдай пацику жабу то
  138.  
  139. SReg, 9:35:43:
  140. :)
  141.  
  142. DS, 9:35:54:
  143. ну незнаю есчо
  144.  
  145. DS, 9:36:04:
  146. надо хоть что то с этого поиметь
  147.  
  148. SReg, 9:37:01:
  149. наврятли ты с крякера чето поимеешь) мы не привыкли платить... это тебе на форум домохозяек нужно было постить засранчегов
  150.  
  151. DS, 9:37:12:
  152. )
  153.  
  154. DS, 9:37:25:
  155. лан отдам
  156.  
  157. DS, 9:37:34:
  158. ща только пасс вспомню
  159.  
  160. SReg, 9:37:49:
  161. а в аське чо не поменял?
  162.  
  163. DS, 9:38:05:
  164. а зачем , он через почту бы ее сменил
  165.  
  166. DS, 9:38:11:
  167. его*
  168.  
  169. SReg, 9:38:21:
  170. и то так
  171.  
  172. SReg, 9:38:37:
  173. с жабой хуже как то выходит
  174.  
  175. DS, 9:39:03:
  176. ну да , вроде она не привязывается к почте как аська
  177.  
  178. DS, 9:40:24:
  179. лан я выйду проверю пасс
  180.  
  181. DS, 9:41:23:
  182. я щас выйду а ты попробуй этот пасс : HU69yzT91
  183.  
  184. DS, 9:43:34:
  185. оке этот пасс
  186.  
  187. DS, 9:43:47:
  188. он появится пускай стукнит я ему отдам
  189.  
  190. SReg, 9:43:54:
  191. ок
  192.  
  193. DS, 9:44:10:
  194. попистим есчо с ним :)
  195.  
  196. SReg, 9:44:39:
  197. да он как то не очень расположен к общению я так понимаю
  198.  
  199. DS, 9:45:12:
  200. я его лучший друг теперь , как это он не будет со мной общатся:)
  201.  
  202. SReg, 9:45:22:
  203. Гг
  204.  
  205. DS, 9:48:22:
  206. http://exelab.ru
  207.   Login:      Skino
  208.   Pwd:        4522026
  209.  
  210. DS, 9:48:31:
  211. :)
  212.  
  213. SReg, 9:48:41:
  214. да а нах он мне
  215.  
  216. DS, 9:48:59:
  217. мне теперь уже тоже не нужен


Ранг: 238.8 (наставник), 67thx
Активность: 0.2↘0
Статус: Участник
CyberHunter

 Создано: 10 октября 2012 00:11 · Поправил: Flint
· Личное сообщение · #13

ressa пишет:
И более того скажу Вам, Господа - ведь реально становиться грустно от того, что видишь "вирусы""трои", размером в пару мегабайт, написанные на каких-то недоскриптах или на бейсике

Мне кажется что в использовании скриптов есть и свои плюсы: его легко обфусцировать, он выполняется в доверенном приложении wscript.exe или cscript.exe

ressa пишет:
и start.bat в котором писали команды консольному почтовику (вроде blam.exe)
blat.exe

-----
Nulla aetas ad discendum sera


Ранг: 681.5 (! !), 405thx
Активность: 0.42↘0.21
Статус: Участник
ALIEN Hack Team

 Создано: 10 октября 2012 00:19
· Личное сообщение · #14

Flint пишет:
он выполняется в доверенном приложении wscript.exe или cscript.exe

Да в этом как раз и минус(для говномалвареписателей). Появляется некий red pill, который первым делом вызывает ZwSuspendProcess для этого доверенного процесса, а потом начинаются совсем другие разговоры с малварью.

Или можно TerminateProcess и захват дескриптора файла образа. В общем, нет силы в выполнении скриптов. ИМХО.

-----
Stuck to the plan, always think that we would stand up, never ran.


Ранг: 238.8 (наставник), 67thx
Активность: 0.2↘0
Статус: Участник
CyberHunter

 Создано: 10 октября 2012 00:26
· Личное сообщение · #15

wscript.exe для проактивки будет в белом списке, зачем инжектить код куда-то, если все можно сделать в самом скрипте?

-----
Nulla aetas ad discendum sera


Ранг: 1131.7 (!!!!), 447thx
Активность: 0.67↘0.2
Статус: Участник

 Создано: 10 октября 2012 04:25
· Личное сообщение · #16

ressa пишет:
ЧЕРТ, НУ ВЕДЬ ЭТО РЕАЛЬНО ИДИОТИЗМ)))))))))

Работает? Работает.



Ранг: 49.8 (посетитель), 56thx
Активность: 0.09↘0
Статус: Участник

 Создано: 10 октября 2012 09:46
· Личное сообщение · #17

Flint
Речь о том, что даже, если ты решил украсть пароли - сделай это красиво. Как в свое время был Пинч от уже упомянутого Кобана - стиллил пароли от всего актуального софта, заливал на фтп, отправлял на почту\гейт, собирался напрямую из сорцев асма и весил 24(!!)Кб. А если еще немного включить мозг - можно было получать полиморф на выходе, и на то время антивири срали кирпичами имея на вооружении только сигнатурный поиск.
А сейчас? То блин РАдмин в SFX упакуют, то еще что-то))))
Вот у тебя есть пример скриптового троя или вируса, который действительно достоин внимания??
Gideon Vi
И что? Ну да, круто, будем идти по методу упрощения. . На самом деле, нафиг надо писать что-то и тд. И прошу заметить - я никого не упрекал и не отрецал работоспособность этого, я всего-лишь сказал, что действительно становиться грустно, при виде сих "творений"..




Ранг: 337.6 (мудрец), 224thx
Активность: 0.21↘0.1
Статус: Участник
born to be evil

 Создано: 10 октября 2012 10:19 · Поправил: ajax
· Личное сообщение · #18

ressa
все меняется. когда-то вирусня на HLL считалась моветоном. в наши дни - где проще получить эскалацию прав, то и творят
промолчу, что сейчас это вид бизнеса типа, а не показ своих суперзнаний
ARCHANGEL пишет:
red pill
пилюлька под этим названием вроде носила конкретный характер, не из этой оперы. забавно, что ее crypkey'цы взяли на вооружение для своего продукта

-----
От многой мудрости много скорби, и умножающий знание умножает печаль


Ранг: 681.5 (! !), 405thx
Активность: 0.42↘0.21
Статус: Участник
ALIEN Hack Team

 Создано: 10 октября 2012 11:30
· Личное сообщение · #19

ajax
Так принято называть всё, что позволяет вывести машину из состояния, находясь в котором, её сервисы и апи неадекватно оценивают реальность. Т.е. любой антируткит/антималварь. А всё началось с blue pill - изначально тот термин из виртуализации пришёл. Но не суть, мы ведь друг друга понимаем.

-----
Stuck to the plan, always think that we would stand up, never ran.


Ранг: 568.2 (!), 465thx
Активность: 0.55↗0.57
Статус: Участник
оптимист

 Создано: 10 октября 2012 11:45
· Личное сообщение · #20

ressa пишет:
если ты решил украсть пароли - сделай это красиво
Человеческая натура такова что оно ищет халявы, если например выложить псевдо распаковщик VM_PROT то с вероятностью 99% все его начнут запускать на реальной тачке и пооконцовке уведут у вас все пароли к чему только можно.

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

Ранг: 456.3 (мудрец), 340thx
Активность: 0.28↘0.02
Статус: Участник
Android Reverser

 Создано: 10 октября 2012 11:49
· Личное сообщение · #21

ClockMan пишет:
если например выложить псевдо распаковщик VM_PROT то с вероятностью 99% все его начнут запускать на реальной тачке
я бы такую тулзу запустил, если б ее кто из ветеранов выложил. а так - даже качать бы не стал, как и тулзу с этого топега.

-----
SaNX

| Сообщение посчитали полезным: NikolayD


Ранг: 568.2 (!), 465thx
Активность: 0.55↗0.57
Статус: Участник
оптимист

 Создано: 10 октября 2012 11:55
· Личное сообщение · #22

SaNX пишет:
если б ее кто из ветеранов выложил
Взломали пароль и логин ветерана и что дальше?

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным: DimitarSerg, -Sanchez-

Ранг: 49.8 (посетитель), 56thx
Активность: 0.09↘0
Статус: Участник

 Создано: 10 октября 2012 12:13
· Личное сообщение · #23

Я вот не могу одного понять. Ну где Вы реверсите? Ведь все реверсят под виртуалкой, делая бекапы\снапшоты. А если уж на своей винде - запускаете через песочницы. Верно? Ну по крайней мере я так делаю. Чего бояться в таком случае? Ну да, через всякие говносайты заползти может, но тем не менее.




Ранг: 253.5 (наставник), 684thx
Активность: 0.26↘0.25
Статус: Участник
radical

 Создано: 10 октября 2012 12:18
· Личное сообщение · #24

ClockMan пишет:
Взломали пароль и логин ветерана и что дальше?

Как видно из переписки SReg'а, то так и вышло со Skino (хоть он и не ветеран, но рейтинг 20 за один-два дня не качнешь, да и за неделю тоже вряд ли (ну либо слишком полезные и содержательные посты будут и то в подразделах форума, где начисление рейтинга идет быстрее)).

-----
ds


Ранг: 238.8 (наставник), 67thx
Активность: 0.2↘0
Статус: Участник
CyberHunter

 Создано: 10 октября 2012 21:20
· Личное сообщение · #25

ressa пишет:
Вот у тебя есть пример скриптового троя или вируса, который действительно достоин внимания??
Не храню, но встречал. А что вы ожидаете увидеть достойного в скриптовом трояне? Ну будет он стилить пароли и отправлять их на мыло, больше там ничего сверхъестественного ненужно.

-----
Nulla aetas ad discendum sera


Ранг: 57.3 (постоянный), 67thx
Активность: 0.06↘0
Статус: Участник

 Создано: 11 октября 2012 07:20 · Поправил: -Sanchez-
· Личное сообщение · #26

Flint пишет:
Ну будет он стилить пароли и отправлять их на мыло
А скрываться ему не надо?



Ранг: 49.8 (посетитель), 56thx
Активность: 0.09↘0
Статус: Участник

 Создано: 11 октября 2012 09:17
· Личное сообщение · #27

Вот я тоже не понимаю. Ну давайте прикольнемся - выберем скриптовой язык и коллективно напишем стиллер паролей с отправкой на почту. И попробуем протестить у себя же. Да любой говноавнтивирь сразу же убьет его не дав даже выполнится. Я не полностью уверен в своих словах, но мне кажется что это так.




Ранг: 238.8 (наставник), 67thx
Активность: 0.2↘0
Статус: Участник
CyberHunter

 Создано: 11 октября 2012 09:52 · Поправил: Flint
· Личное сообщение · #28

Обфусцировать сорец гораздо проще чем криптовать готовый exe. К тому же аверы вроде не эмулят скрипты, стало быть тут будет только сигнатурный детект.

-----
Nulla aetas ad discendum sera


Ранг: 1131.7 (!!!!), 447thx
Активность: 0.67↘0.2
Статус: Участник

 Создано: 11 октября 2012 10:08
· Личное сообщение · #29

ressa пишет:
Речь о том, что даже, если ты решил украсть пароли - сделай это красиво.

зачем?

ressa пишет:
И что? Ну да, круто, будем идти по методу упрощения.

Шокирую: с момента адаптации ветки дерева под палку-копалку и дубинку человечество непрерывно идет по пути упрощения. Давай делать вирусы бинарным кодом, че. Асм - это тоже упрощение.



Ранг: 0.0 (гость)
Активность: 0.25↘0
Статус: Участник

 Создано: 11 октября 2012 12:00
· Личное сообщение · #30

ressa пишет:
Ну давайте прикольнемся - выберем скриптовой язык и коллективно напишем стиллер паролей с отправкой на почту.
Будет детект по поведенческому анализу, то есть на сборе паролей и той самой отправке почты как раз поймают за руку.




Ранг: 238.8 (наставник), 67thx
Активность: 0.2↘0
Статус: Участник
CyberHunter

 Создано: 11 октября 2012 12:22
· Личное сообщение · #31

Имхо, не будет детекта, скрипт выполняется в доверенном приложении. Могу ошибаться.

-----
Nulla aetas ad discendum sera
<< . 1 . 2 . 3 . >>
 eXeL@B —› Оффтоп —› Offset Locator v1.8

У вас должно быть 20 пунктов ранга, чтобы оставлять сообщения в этом подфоруме, но у вас только 0

   Для печати Для печати