Вирусы

[Alex]

Почему в Луге столько зараженных компов???
50% почты из Луги с вирусами...

[Mike]

до тех пор пока народ не забъет на аутлуки и не перелезет на The Bat и тем более до тех пор, пока не будут запускать приатаченое файло а не глядя его удалять...
а Луга здесь непричем совсем это междонародная проблема...

Надо просто вирусы запускать с нужными прогами, которые не дадут вирусу или трояну ничего испортить. А то что это был вирус можно и так догодаться, и если быть точным то вирусняк сам запускался в аутглюке, там был просто скрипт написать в html.

[Mike]

> Надо просто вирусы запускать с нужными прогами, которые не дадут вирусу
> или трояну ничего испортить.
вы что-то слегка путаете... замкнутая среда - эта не пререгатива простого пользователя... это скорее путь любителей-энтузиастов все расковырять, на все поглазеть... хотя принципиально нового в этих вирях ничего нет...

Ничего я не путаю! Все проги, которые как я считаю являются вирусами, я запускаю с помощью спец.проги. Ента прога, даже если винт форматнули,всё вернёт обратно. А так мне просто интересна технология самого вируса т.е. типа чего он делает, куда прописывается и т.д. А так я полностью согласен, что принцип всех вирей и троянов одинаков. Думаю слышали про новый вирусняк на 376 байт, который маздаевские серваки валит?!

[Mike]

> Ничего я не путаю! Все проги, которые как я считаю являются вирусами, я
> запускаю с помощью спец.проги. Ента прога, даже если винт форматнули,всё
> вернёт обратно.
хм... теоритически такое может быть, но чисто технически это не простой путь... востановление даже отформатированного винтаобычно достигается созданием имиджа винта... но это хлопотное занятие... я обычно использую эмулятор PCка, но в большинстве случаев - это не требуется, достаточно посмотриеть что импортирует EXEшник виря...

> Думаю слышали про новый вирусняк на 376 байт, который маздаевские серваки валит?!
нет не слышал. меня это мало интересует... обычно среднестатистические вири (что и у нас гуляли) крайне уродливы, неумело пожаты EXE packer'ом с 400kb до 150kb что не придает им красоты...

Зря что не слышали про этот вирус, он наделал мнгого шума в инете, так как просто валил серваки и размножался путём сканирования Ip-шников.К тому же его малый размер придавал ему ещё большее распространение.А вири на 150 кб это уже не вири, это отстой. На асемблере можно вирус написать в одну строчку, даже сам Касперский это сказал. А тебя что вообще интересует?

[Mike]

то что валил путем сканирования - это да (слышал о такой оссобенности как Ping Spam. есль некоторые проги, которые защищают компы от этого... ну а копирование - процесс обычный, неинтересный, сам по себе. но в этом случае - через сканирование... это уже сильно.

писал несколько троянов у меня получилось что-то около 15кб. Masm - рулит!, осталось только его освоить, начав с API :)

а интересует меня в большей степени, процесс создания, а не разрушения.

Сообщение от Mike

то что валил путем сканирования - это да (слышал о такой оссобенности как Ping Spam. есль некоторые проги, которые защищают компы от этого... ну а копирование - процесс обычный, неинтересный, сам по себе. но в этом случае - через сканирование... это уже сильно.

писал несколько троянов у меня получилось что-то около 15кб. Masm - рулит!, осталось только его освоить, начав с API

а интересует меня в большей степени, процесс создания, а не разрушения.

- это сообщение мы пожалуй положим в архив....

[Филин]

Колдуй, баба, колдуй, дед!
Кэш очищен, proxy нет...
Туз бубновый, гроб виндовый...
Дайте мне скорей telnet!