Primitivní virus nedetkovaný antiviry.

[vitouch]

Tak sem si hrál a vytvořil jsem takovouhle primitivní mrchu, co mě ale opravdu zaskočilo je, že ji téměř žádný antivirus nedetekuje, chápu, že tohle postihne jenom uživatele, kteří spouští skype po spuštění pc, ale představte si, kdyby se tohle vytvořilo třeba na 100 programů.
"zdrojový kód:

Kód: Vybrat vše

zdrojak

virus total výsledky:
https://www.virustotal.com/file/930098f ... 339788314/
a samotná mrcha je v příloze.

[vyosek]

Zdravim

Tohle myslite vazne My tu od malware pomahame, ne aby se tu uverejnovaly jeho zdrojaky, droppery a jak jej udelat

[vitouch]

My jsme se zřejmě nepochopili, já jsem to sem postnul proto, abych zjistil co si o tom myslíte, nikoli jako návod a taky proto, že by se to případně dalo poslat do nějaké (anti) virové databáze, pokud jsem tím nějak porušil pravidla, tak se předem omlouvám.

[Pavuk29]

My jsme se zřejmě nepochopili, já jsem to sem postnul proto, abych zjistil co si o tom myslíte, nikoli jako návod a taky proto, že by se to případně dalo poslat do nějaké (anti) virové databáze, pokud jsem tím nějak porušil pravidla, tak se předem omlouvám.

Ked budes chciet nabuduce pachat nejake srandy, napis niekomu z modov/adminov a spytaj sa ho. Prakticky vzdy tu niekto z nas je.

[Pavuk29]

... ale zato antivirům nedělá problém detekovat jako hrozbu nějaký blábol v poznámce v html

Kód: Vybrat vše

<!-- blabla -->

vitouch:
Primitivní mrchu není problém naprogramovat a to i s tím, že ji nebude detekovat jakýkoliv antivir.
Já si tu teď udělal jednu, co se spustí na PC, monitoruje (komunikace s netem (např. na jaké weby se chodí, mailová komunikace atd.), soukromé informace na PC jako přihlašovací údaje na vše možné, stav PC atd.) jej a data online posílá na svůj server, info jsou okamžitě přístupné odkudkoliv hned přes prohlížeč (websockets) nebo přes program. Vytvoření spouštění na napadeném PC, povolení v HIPS, povolení ve firewallu a vše okolo už též mám vyřešené (ověřeno pomocí samozničitelného dema v reálu).

Nazdar, Krtek, co mas noveho.

[james008]

Tak dnes staci napsat vb nebo bat s vyuziti korektnich sys cmd a je po tom paseka, nehelde na to ze si skrze bataky
muzu delat s W7 co se mi zachce, takze by asi v dnesni dobe bylo rozumne bat, vb a podobne davky mit defaultne nespustitelne ba primo blokovane v os, apod.
Hlavne at nekdo neargumentuje uacem, protze ten me silne pobavil

[vyosek]

Na zaklade Pravidla o zamykani temat