Конференция VBStreets

**HotKitten** » 17.02.2005 (Чт) 0:18

как написать прогу, чтоб она ОПРЕДЕЛЯЛАСЬ как вирус, раньше любил писать проги заподляки но как вирусы они не определялись, а теперь задался вопросом, КАК написать так, чтобы определилась как вирус например KAV'ом

**Amed** » 17.02.2005 (Чт) 0:23

Надо, чтобы твой "вирус" добавился в эвристическую базу KAV'а, имхо...

+Спроси у RayShade в ЛС, он подскажет...

**HotKitten** » 17.02.2005 (Чт) 0:40

Amed писал(а):Надо, чтобы твой "вирус" добавился в эвристическую базу KAV'а, имхо...

хочешь сказать - прогу Касперскому отослать???!!!
это конечно прикольно :-)

)))))
мне гланое не то что прога будет делать, можно чтоб ничего не делала, но чтоб как вирус определялась :-)

)))))))

**Amed** » 17.02.2005 (Чт) 0:47

А как он определяет прогу на "вирусность"? Нашёл кто-то отзыв на вирус, и они фрагмент программы добавляют в базу... Как нашли в файле такой фрагмент, - "Alarm! Virus!"

**SHURUP** » 17.02.2005 (Чт) 2:04

А что если в конец своей проги дописать что-то заведомо вредоносное (и уже занесенное в базу)? Этого "добра" всегда хватало! а про склейку двух экзешников в один - тут темы поднимаются раз в неделю минимум!
Как думаете, сработает?

**KiloGraf** » 17.02.2005 (Чт) 5:24

Не всё надо в базу заносить. Вот к примеру, поизучай безобидный проект - Wap server/client, на предмет присутствия "криминального кода".

И чё же там такого?... Но антивирусам - не нравится, после компиляции, естественно! И это не едиственный пример...

Вот еще:
http://www.vb.kiev.ua/code/networks/Client.zip
http://www.vb.kiev.ua/code/networks/WebBrowserEx.zip
http://www.vb.kiev.ua/code/networks/WinSock.zip

**alibek** » 17.02.2005 (Чт) 8:56

Добавь в свою прогу строчку
Set ws = CreateObject("WScript.Shell")

Любой нормальный антивирус поднимет панику.

Vi » 17.02.2005 (Чт) 9:03

Или строчку бинарную

X 5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

где первый пробел нужно убрать.

**Ramzes** » 17.02.2005 (Чт) 11:55

alibek писал(а):Добавь в свою прогу строчку
Set ws = CreateObject("WScript.Shell")

Любой нормальный антивирус поднимет панику.

Скжем вот не любой нормальный (Norton Antivirus) например не поднимет :roll:

**RayShade** » 17.02.2005 (Чт) 13:57

Бан?

**alibek** » 17.02.2005 (Чт) 14:06

Причем всем, засветившимся в топике

**Ramzes** » 17.02.2005 (Чт) 14:21

RayShade писал(а):Бан?

За что

alibek писал(а):Причем всем, засветившимся в топике

Выходит что и тебе тоже :wink:

**alibek** » 17.02.2005 (Чт) 14:23

Да, и самому Рэю тоже

**RayShade** » 17.02.2005 (Чт) 14:49

Ну конечно

Бан Рэю

И всем засветившимся

на баны тоже есть годовая квота

Так что прибережем напоследок, под Новый Год

А пока могу сделать бан только автору топика

Ну и всем по существу откликнувшимся по предупреждению

**Ramzes** » 17.02.2005 (Чт) 14:53

RayShade писал(а):Ну конечно Бан Рэю И всем засветившимся на баны тоже есть годовая квота Так что прибережем напоследок, под Новый Год
А пока могу сделать бан только автору топика
Ну и всем по существу откликнувшимся по предупреждению

Не согласен

Автор топика не просил написать именно вирус, а только прогу кторая определялась бы как вирус (правда не пойму зачем ему это надо :roll:

) Он же даже написал

мне гланое не то что прога будет делать, можно чтоб ничего не делала, но чтоб как вирус определялась

**HotKitten** » 21.02.2005 (Пн) 0:52

SHURUP писал(а):А что если в конец своей проги дописать что-то заведомо вредоносное (и уже занесенное в базу)? Этого "добра" всегда хватало! а про склейку двух экзешников в один - тут темы поднимаются раз в неделю минимум!
Как думаете, сработает?

Все вредоносное что я когда либо писал не определялось как вирус, хотя системе был пиз**ц

**HotKitten** » 21.02.2005 (Пн) 0:59

Ramzes писал(а):

Автор топика не просил написать именно вирус, а только прогу кторая определялась бы как вирус (правда не пойму зачем ему это надо )

приколы бывают злыми и добрыми, так вот это для добрых приколов, да мне можно и вирус, ведь из любого злого кода можно сделать безвредный, или отвести удар вируса в другое, нахрен никому не нужное, кроме Б.Гейтса место, если конечно расковырять код!!!! :idea:

**RayShade** » 21.02.2005 (Пн) 10:17

Kitten, ты не на вокзале. поэтому выбирай все таки выражения.

Грохнуть систему большого ума не надо, в общем-то. Как, впрочем, и бан повесить

**ssslash** » 21.02.2005 (Пн) 20:41

HotKitten:
чего ты к людям привязался, поиском через Yandex исходник вируса LoveYou на vbscript моментально находится. Он давно всем антивирусам известен, вставь кусок кода и все определиться

**HotKitten** » 21.02.2005 (Пн) 23:11

Vi писал(а):Или строчку бинарную

X 5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

где первый пробел нужно убрать.

Это же всем извесный EICAR (.com) так не интересно - не запугать!

**HotKitten** » 21.02.2005 (Пн) 23:13

ssslash писал(а):HotKitten:
чего ты к людям привязался, поиском через Yandex исходник вируса LoveYou на vbscript моментально находится. Он давно всем антивирусам известен, вставь кусок кода и все определиться

а это мысля хорошая

Конференция VBStreets

Как написать вирус??

Как написать вирус??

Кто сейчас на конференции