Stránka 1 z 1
Primitivní virus nedetkovaný antiviry.
Napsal: 15 čer 2012 20:30
od vitouch
Tak sem si hrál a vytvořil jsem takovouhle primitivní mrchu, co mě ale opravdu zaskočilo je, že ji téměř žádný antivirus nedetekuje, chápu, že tohle postihne jenom uživatele, kteří spouští skype po spuštění pc, ale představte si, kdyby se tohle vytvořilo třeba na 100 programů.
"zdrojový kód:
virus total výsledky:
https://www.virustotal.com/file/930098f ... 339788314/
a samotná mrcha je v příloze.
Re: Primitivní virus nedetkovaný antiviry.
Napsal: 15 čer 2012 20:51
od vyosek
Zdravim
Tohle myslite vazne
My tu od malware pomahame, ne aby se tu uverejnovaly jeho zdrojaky, droppery a jak jej udelat
Re: Primitivní virus nedetkovaný antiviry.
Napsal: 15 čer 2012 23:48
od vitouch
My jsme se zřejmě nepochopili, já jsem to sem postnul proto, abych zjistil co si o tom myslíte, nikoli jako návod a taky proto, že by se to případně dalo poslat do nějaké (anti) virové databáze, pokud jsem tím nějak porušil pravidla, tak se předem omlouvám.
Re: Primitivní virus nedetkovaný antiviry.
Napsal: 16 čer 2012 11:09
od Pavuk29
vitouch píše:My jsme se zřejmě nepochopili, já jsem to sem postnul proto, abych zjistil co si o tom myslíte, nikoli jako návod a taky proto, že by se to případně dalo poslat do nějaké (anti) virové databáze, pokud jsem tím nějak porušil pravidla, tak se předem omlouvám.
Ked budes chciet nabuduce pachat nejake srandy, napis niekomu z modov/adminov a spytaj sa ho. Prakticky vzdy tu niekto z nas je.
Re: Primitivní virus nedetkovaný antiviry.
Napsal: 16 čer 2012 11:11
od Pavuk29
hurricane píše:
... ale zato antivirům nedělá problém detekovat jako hrozbu nějaký blábol v poznámce v html
vitouch:
Primitivní mrchu není problém naprogramovat a to i s tím, že ji nebude detekovat jakýkoliv antivir.
Já si tu teď udělal jednu, co se spustí na PC, monitoruje (komunikace s netem (např. na jaké weby se chodí, mailová komunikace atd.), soukromé informace na PC jako přihlašovací údaje na vše možné, stav PC atd.) jej a data online posílá na svůj server, info jsou okamžitě přístupné odkudkoliv hned přes prohlížeč (websockets) nebo přes program. Vytvoření spouštění na napadeném PC, povolení v HIPS, povolení ve firewallu a vše okolo už též mám vyřešené (ověřeno pomocí samozničitelného dema v reálu).
Nazdar, Krtek, co mas noveho.
Re: Primitivní virus nedetkovaný antiviry.
Napsal: 28 srp 2012 14:02
od james008
Tak dnes staci napsat vb nebo bat s vyuziti korektnich sys cmd a je po tom paseka, nehelde na to ze si skrze bataky
muzu delat s W7 co se mi zachce, takze by asi v dnesni dobe bylo rozumne bat, vb a podobne davky mit defaultne nespustitelne ba primo blokovane v os, apod.
Hlavne at nekdo neargumentuje uacem, protze ten me silne pobavil
Re: Primitivní virus nedetkovaný antiviry.
Napsal: 03 zář 2012 19:58
od vyosek
