Зверский вирус, Ваш самый вредный вирус Опции

[dolphinik]

Какой из известных вирусов доставил вам брольше всего хлопот? лезем на секьюритилаб и кидаем сюда его описалово. У меня а работе один ещё погуливает-ох и нагемороился я уже с ним...утром скину его описаолово.

[adin]

26 сентября, 2005
Net-Worm.Win32.Padobot.z («Лаборатория Касперского») также известен как: Exploit-DcomRpc.gen (McAfee), W32.Ifbo.A (Symantec), BackDoor.HangUp.26 (Doctor Web), W32/Doxpar-C (Sophos), WORM_KORGO.AG (Trend Micro), Worm/Padobot.Z.1 (H+BEDV), Worm/Padobot.AQ (Grisoft), Win32.Worm.Padobot.Z (SOFTWIN), W32/Korgo.gen.worm (Panda), Win32/Padodor.NAU (Eset)

Сетевой вирус-червь, заражающий компьютеры под управлением Windows. Является приложением Windows (PE EXE-файл), имеет размер 46592 байта.

Вирус распространяется, используя уязвимость Microsoft Windows LSASS (MS04-011).

Инсталляция

После запуска червь копирует себя в системный каталог Windows с произвольным именем. Например:


%System%\Chdmla32.exe

Также червь создает следующие файлы:


* C:\boot.sys — около 16 КБ, инфицирован Trojan-Spy.Win32.Qukart.s;
* %System%\<случайное имя файла>.dll — около 6 КБ, инфицирован Net-Worm.Win32.Padobot.z;
* %System%\drivers\ndisrd.sys — около 15 КБ, чистый файл;
* %System%\<случайное имя файла>.exe — около 14 КБ, инфицирован Net-Worm.Win32.Padobot.z;
* %System%\<случайное имя файла>.dll — около 11 КБ, инфицирован Trojan-Spy.Win32.Qukart.s.

Червь создает следующие ключи в системном реестре:


[HKCR\CLSID\{случайный номер CLSID}\InprocServer32]
(default)="%System%\<случайное имя файла>.dll"

[HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"<произвольное значение>"={случайный номер CLSID}

[HKCU\Software\Microsoft\Windows]
"ifc"="0x00000000"

Распространение

Червь запускает процедуры выбора IP-адресов для атаки и отсылает на порт TCP 445 запрос. В случае если удаленный компьютер отвечает на соединение, то червь, используя уязвимость LSASS, запускает на удаленной машине свой код.

Действие

Червь выгружает из памяти системы различные процессы, соответствующие некоторым антивирусным программам и межсетевым экранам.

Также червь отслеживает открытые окна Internet Explorer и сохраняет информацию с открываемых сайтов. Собранная информация отсылается автору червя.

Устал уже бороться на работе с этой дрянью

[Monarx_Andrelius...]

Имно с этого виря Win32.Padobot.z и началася ,как сказать, моя карьера ... Когда я гонял его по сети , меня и увидели как не ломателя систем а чинителя -) а еще у меня коллекция из 130 зверских вирусов и если хотите я ее могу сюда закинуть...

[Int64]

Какой из известных вирусов доставил вам брольше всего хлопот?

Свой собственный. Дело было на втором курсе. На носу сдача экзамена и курсового по теоретическим основам электротехники (ТОЭ). Как то достали меня одногрупники просьбами "помоги решить задачку", "реши экзамен"... Не в себе я был тогда от злости - времени и так не хватало - работы куча, а они со своими детскими задачками лезут - самим лень извилинами пошевелить. Позвонил мне один из таких товарищей ночью, и попросил, что бы я ему дал свою прогу для решения уравнений методом крамера. Прога простенькая, но есть один плюс - она выводит все решение в том формате, который нужен для курсовой (короче треть задач на нее можно было повестить и курсовой за вечер сделать). А за пару дней до этих событий вируса очередного написал - во всех диалогах автоматом нажимает ОК, в окнах ввода пишет свое имя (не скажу, какое ). Ну вот и пришла мне в голову идея - подшутить над несознательной личностью. На утро приношу две дискетки, на одну записал вирус, на другую - саму прогу. Говорю: "Угадаешь, где прога - решишь курсач за пять сек, не угадаешь - будут проблемы". Он решил, что я пошутил, и что бы услужить преподу, который будет курсач принимать и экзамен, занес эти дискетки ему. Когда в воскресенье он мне расказал это, я был в шоке! Препод сначала угадал - запустил нормальную программу, но потом для интереса решил глянуть, что же на второй дискетке лежит... Рано утром мы пошли к нему с убитыми лицами, не зная - что же нас ждет. Все обошлось, т.к. препод был с чуством юмора и не очень разбирался в этой области. Пришлось проконсультировать по этому поводу . Но понервничать меня мое творение заставило немало.

[dolphinik]

) Правда это скорее не вирус, а мелкая пакость. первым моим вирусом был апчхи! В смысле чих! Ох и испугался я тогда.....

[Int64]

) Правда это скорее не вирус, а мелкая пакость.

Это вирус, так как выполняется одно из необходимых условий, по которому программу можно классифицировать как вирус - способность к распространению.

RTFM

Обязательным свойством компьютерного вируса является возможность создавать свои дубликаты (не обязательно совпадающие с оригиналом) и внедрять их в вычислительные сети и/или файлы, системные области компьютера и прочие выполняемые объекты. При этом дубликаты сохраняют способность к дальнейшему распространению.

Следует отметить, что это условие не является достаточным (т.е. окончательным), поскольку на пример, операционная система MS-DOS удовлетворяет данному свойству, но вирусом не является.

Вот почему точного определения вируса до сих пор нет, и вряд ли оно появится в обозримом будущем. Следовательно, нет точно определенного закона, по которому «хорошие» файлы можно отличить от «вирусов». Более того, иногда даже для конкретного файла довольно сложно определить, является он вирусом или нет.

Компьютерные вирусы – это программы, которые умеют воспроизводить себя в нескольких экземплярах, возможно, приписываясь к другим программам, и, возможно, совершать некоторые побочные действия. Это определение дается, скорее, на интуитивном уровне, поскольку строгого определения компьютерного вируса пока не существует.

[mr. Raven]

Н-да... кстати, самую большую неприятность доставил мне мой же собвственный вирус... Dolphinik, помнишь у нас в колледже компьютеры вырубались, а на них потом нифига не оказывалось? А помнишь программку (19 байт), что начисто и наглухо тёрла все данные на винте?... ну так вот... я свёл и то и другое вместе, добавил код, чтобы можно было добавлять себя в EXE'шник... ну и вот Думал, оторву сестре руки ))) Она его случайно запустила )) Правда, к тому моменту у меня были архивные копии всей инфы.. просто денёк погемороился с настройками и установками

[dolphinik]

98-он ложил, а уже 2000 под обычным юзером вряд ли...

[Mihooil]

Свои кривые руки.
За прошлые 2 года все три случая крупного геморроя с компом у меня было исключительно по собственной глупости.

[dolphinik]

Кстати, я открыл самый страшный вирус. Срочно нужно бежать патентовать разработку...Вчера во время испытаний была получена самая опасная версия вируса. Зовут Зинаида Павловна. Вирус за один вечер смог покалечить своими деструктивными алгоритмами и способами(шваброй) 2 выключенных компа.
После проведения инструктажа вирус ругнулсо почти матом и показал мессадж бокс "Я вашым кампьютэрам не абучалася. Я мыю як усегда мыла. Вам трэба-убирайте сваи правада, штобы мне не мешали".

[Mihooil]

ЖОзефинаПАвловна он называется, и особенно страшен когда она вместо головы!!!

[dolphinik]

ЖОзефинаПАвловна он называется, и особенно страшен когда она вместо головы!!!

Есть немного

[Гость_Guest_*]

98-он ложил, а уже 2000 под обычным юзером вряд ли...

Очень даже не вряд ли! Во-первых, он шифрофал данные, начиная с ПОСЛЕДНЕГО логического диска, а во-вторых... просто ради смеха попробуй под Гостем в, например, Total Commander`e удалить директорию Windows (WINNT, у кого-как). Даю гарантию -- система больше не загрузится

[dolphinik]

Очень даже не вряд ли! Во-первых, он шифрофал данные, начиная с ПОСЛЕДНЕГО логического диска, а во-вторых... просто ради смеха попробуй под Гостем в, например, Total Commander`e удалить директорию Windows (WINNT, у кого-как). Даю гарантию -- система больше не загрузится

Ох и сомневаюсь я в этих словах...

[mr. Raven]

Ох и сомневаюсь я в этих словах...

Если я тебе это продемонстрирую, с тебя 1,5 пива «Оболонь».

[mr. Raven]

А, забыл приписать: на все вопросы о невозможности удаления файла отвечать положительно (мол, ага, не удаляй, но продолжай дальше).

[анатолий1]

Мой вирус был крут и камп тоже Kalipso.apox
В процессе разработке зарозил себя сам не подозревая
в итоге покупал новую мамку камень и винт.
На этом закончилась карьера хакера.