Перейти к содержимому
Zone of Games Forum
EvilDay

Вырезание из программы вируса.

Рекомендованные сообщения

Вобщем такая проблема: прога(для сервера) посылает куда налево вводимые данные, альтернативы програмы для работы приложений нету. Можно ли избавиться от вируса зашитого в прогу?

Класификация вируса:

Антивирус           РезультатAuthentium        W32/Heuristic-217!EldoradoAvast               Win32:Trojan-gen {Other}AVG            Generic11.AZLJBitDefender        Trojan.Generic.959700F-Prot            W32/Heuristic-217!EldoradoF-Secure        W32/DownloaderFortinet            PossibleThreatGData            Trojan.Generic.959700K7AntiVirus        Trojan.Win32.Malware.1Kaspersky        Heur.DownloaderNOD32            probably unknown NewHeur_PENorman            W32/Downloader.RBWSunbelt            Trojan-Clicker.Win32.Agent.M (vf)VBA32            suspected of Win32.Trojan.Downloader (http://...)

 

И другие пораметры программы:

Дополнительная информацияFile size: 69632 bytesMD5...: f391706b5725780a1c9a4422abd7fb88SHA1..: b4973e6e21c76ea678c281dedf2864c2d1f3907eSHA256: d998d12daecd627997872aa109c56815d26e7185aa3bd9be01dccee3e8fa701aSHA512: 85f8ee3f8ed2fd86e0a1566da6628396d3c6b1973a129d182e69895f34766a9e727927e811fa8f285c56393c2a9994bc87e20b873c688edf625cf1eea2d5befePEiD..: -TrID..: File type identificationWin32 Executable MS Visual C++ (generic) (65.2%)Win32 Executable Generic (14.7%)Win32 Dynamic Link Library (generic) (13.1%)Generic Win/DOS Executable (3.4%)DOS Executable Generic (3.4%)PEInfo: PE Structure information( base data )entrypointaddress.: 0x4030d4timedatestamp.....: 0x47e6b9c7 (Sun Mar 23 20:12:55 2008)machinetype.......: 0x14c (I386)( 4 sections )name viradd virsiz rawdsiz ntrpy md5.text 0x1000 0xa03b 0xb000 6.27 7f26d0bf6b0c52314a38e2d14f78f7e1.rdata 0xc000 0x1db2 0x2000 4.95 eb519e1cdd1ebe0438be7ab0e880186b.data 0xe000 0x2b58 0x1000 2.80 c3a84d79ab668fb0ff2cd2fa94fa9c7e.rsrc 0x11000 0x1f48 0x2000 4.62 8c78f5a781f0d4541e1cca3169ca0399( 7 imports ) > KERNEL32.dll: ReadFile, SetEndOfFile, LCMapStringW, LCMapStringA, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, InterlockedExchange, RtlUnwind, CreateThread, GetModuleHandleA, GetOEMCP, GetACP, GetStringTypeW, GetStringTypeA, FlushFileBuffers, SetStdHandle, SetFilePointer, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, LoadLibraryA, WinExec, lstrcpyA, GetLocalTime, GetLastError, FormatMessageA, MultiByteToWideChar, CreateFileA, GetCPInfo, LocalFree, HeapSize, HeapReAlloc, VirtualFree, HeapCreate, HeapDestroy, GetStartupInfoA, GetFileType, SetHandleCount, GetEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetLocaleInfoA, UnhandledExceptionFilter, GetModuleFileNameA, ExitProcess, GetProcAddress, TerminateProcess, GetCurrentProcess, GetCommandLineA, GetVersionExA, HeapFree, CloseHandle, HeapAlloc, WriteFile, GetStdHandle> USER32.dll: SendMessageA, CreateWindowExA, GetWindowLongA, TranslateMessage, DispatchMessageA, MessageBoxA, SetDlgItemTextA, EndDialog, GetDlgItemTextA, DialogBoxParamA, DefWindowProcA, DestroyWindow, GetMessageA, GetSystemMetrics, LoadIconA, LoadCursorA, RegisterClassA, EndPaint, RegisterHotKey, GetClientRect, ShowWindow, BeginPaint, PostQuitMessage> GDI32.dll: CreateFontA> SHELL32.dll: ShellExecuteA> COMCTL32.dll: -> WS2_32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -> urlmon.dll: URLDownloadToFileA

 

Мои координаты: ICQ:328-670-319 Email: evilday@мейл(dot)ru

Изменено пользователем EvilDay

Поделиться сообщением


Ссылка на сообщение

EvilDay

а что это за прога такая без аналогов? :)

на вируслисте про Heur.Downloader я нашёл только это http://www.viruslist.com/ru/weblog?weblogid=207758721

про Trojan-Clicker.Win32.Agent ac/af/bm:

ac: Троянская программа, предназначенная для «накрутки» статистики посещаемости сайтов.

af: Примитивный Win32-троянец, созданный для открытия в окне Internet Explorer следующих интернет страниц без ведома пользователя:

 

* http://co***earch.biz/y.htm    * http://te***3.com/links.html

 

bm: По истечению указанного времени (около 7 минут) троянец выводит диалоговое окно c заголовком "Microsoft Windows - Security Alert".

В случае нажатия пользователем кнопки "Process with select of protection software" в диалоговом окне, троянец запускает Internet Explorer с целью открыть Adwar'ный интернет-ресурс.

чтото меня гложат сомнения что эта прога так уж ужна на сервере :)

Изменено пользователем Lag

Поделиться сообщением


Ссылка на сообщение
EvilDay

а что это за прога такая без аналогов? :)

чтото меня гложат сомнения что эта прога так уж ужна на сервере :)

Прога самописная для работы специальных программ на локальных компах. Троян же вшит для передачи показателей третьим лицам. Программа експлорер неиспользует кстати. а предстовляет собой таблицу с изменением пораметров на других компах.

Изменено пользователем EvilDay

Поделиться сообщением


Ссылка на сообщение

опять ходиш вокруг да около :) назови конкретные названия прог, модулей и т.д. и т.п. для работы которых нужна эта софтина, и для чего они служат.

Раз прога самописная, значит её писал:

1) ктото из знакомых, в этом случае можеш попросить исходники и переписать прогу так как тебе надо (естественно если знаеш программирование)

2) её писали по твоему заказу, а значит заказ фактически не выполнен и ты имеешь право требовать от разработчика исправить то что он напортачил или же вернуть деньги.

И вообще если это какоето крячело то так и напиши, многие антивирусы бьют тревогу в таких "прогах" т.к. методы писания креков и вирусов похожи.

Если ты программист, то декомпилируй прогу, разберись в полученных кодах (это будет сложно т.к. оригинальных кодов ты не получишь) и перепиши её (я не програмист, знаю про это толоко по слухам) :)

Ещё могу порекомендовать отправить файл касперовцам или сюда http://z-oleg.com/secur/avz/uploadvir.php (вобще на форуме ихнем задать вопрос можеш по этому поводу).

Поделиться сообщением


Ссылка на сообщение
опять ходиш вокруг да около :) назови конкретные названия прог, модулей и т.д. и т.п. для работы которых нужна эта софтина, и для чего они служат.

Раз прога самописная, значит её писал:

1) ктото из знакомых, в этом случае можеш попросить исходники и переписать прогу так как тебе надо (естественно если знаеш программирование)

2) её писали по твоему заказу, а значит заказ фактически не выполнен и ты имеешь право требовать от разработчика исправить то что он напортачил или же вернуть деньги.

И вообще если это какоето крячело то так и напиши, многие антивирусы бьют тревогу в таких "прогах" т.к. методы писания креков и вирусов похожи.

Если ты программист, то декомпилируй прогу, разберись в полученных кодах (это будет сложно т.к. оригинальных кодов ты не получишь) и перепиши её (я не програмист, знаю про это толоко по слухам) :)

Ещё могу порекомендовать отправить файл касперовцам или сюда http://z-oleg.com/secur/avz/uploadvir.php (вобще на форуме ихнем задать вопрос можеш по этому поводу).

1) Увы концы кто писал прогу уже ненайти.

2) Программа служит для изменения пораметров приложений(тоже самописных) расположеных на локальных компах.

3) Нет это не кряк.

4) Если найдеться програмист способный переписать прогу, готов ему за это заплатить. Сама прога маленькая всего 75кб.

Поделиться сообщением


Ссылка на сообщение

может проге заблокирвоать доступ фаерволом туда, куда соваться ей не следует?

ещё можно с отладчиком попробовать прогу исправить, найти тот участок который отправляет данные да как нить заблокировать (hex редактором). но тут навык нужен.

Поделиться сообщением


Ссылка на сообщение
может проге заблокирвоать доступ фаерволом туда, куда соваться ей не следует?

В таком режиме она сейчас и работает.

ещё можно с отладчиком попробовать прогу исправить, найти тот участок который отправляет данные да как нить заблокировать (hex редактором). но тут навык нужен.

Можно поподробнее?

Поделиться сообщением


Ссылка на сообщение
Можно поподробнее?

когда то я пробовал крякать винрар, простые cd чеки в играх лечил, и подобное по мелочи. вот я так думаю, что и тут можно попробовать сделать что-то подобное. как бы крякнуть этот вирус-троянец. но как я написал выше, нужно уметь работать с отладчиком. на wasm.ru как раз цикл статей по ollydbg есть.

файл ведь другие объекты не заражает? только что-то отправляет?

Поделиться сообщением


Ссылка на сообщение
когда то я пробовал крякать винрар, простые cd чеки в играх лечил, и подобное по мелочи. вот я так думаю, что и тут можно попробовать сделать что-то подобное. как бы крякнуть этот вирус-троянец. но как я написал выше, нужно уметь работать с отладчиком. на wasm.ru как раз цикл статей по ollydbg есть.

файл ведь другие объекты не заражает? только что-то отправляет?

Нет вирус от туда некуда нелезит. Он тока даные из этой проги налево отправляет. сама прога маленькая 65кб и содержит таблицу с даными из компьютеров из локальной сети которые можно править.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас


  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • А что вообще за бредовая идея — не давать возможности менять сложность? Играют не только те, кто хочет “терпеть и превозмогать”, а и простые игроки, которые после работы хотят почиллить в игре, поисследовать, поизучать лор игры. С хрена ли я не могу этого увидеть, если я не смогу пройти какой-то уровень или для того, чтобы пройти, мне надо будет 100500 попыток сделать? Я этого не-хо-чу. Я заплатил деньги за игру, и хочу прощупать ее в полном объеме, и не в пытках и боли, а в расслабоне после работы. А кому хочется терпеть — не вопрос, максимальный уровень  и вперед. Никто не запрещает, нужно с уважением относиться к такому выбору.
    • Он не будет страдать, он тайно рад этому и это не в первый раз, он уже проходил понерфленую таким образом Вучанг и радовался этому.))
    • Ну вот смотри. В Hollow Knight: Silksong выпустят патч, который понерфит сложность. Ты кричишь и злишься, что казуалы разработчиков прожали. Ну вот если у игры были уровни сложности, то твою хардкорную сложность никто бы не стал нерфить. Ты её выбрал, в итоге страдай и превозмогай, страдай и превозмогай, как ты любишь) Все были довольны. Но вот теперь, из-за того, что выбора сложности нет, ты будешь страдать от понерфиной игры и легкости. Тебе это надо? Всего лишь добавили мелкую деталь, и твоя сложность осталась бы не тронута.  И в целом это путь антиутопии, одной сложности. Потому, что этот путь пройдут меньшее количество людей, а меня, если я был автором игры, это беспокоило. Так как люди тратят кучу сил на контент, придумывают его, создают, тратят на это огромное время, а его даже даже половины людей не оценит, так как они забросят игру. Я уверен, куча контента в играх уровня ДС, остаётся просто без внимания, так как люди просто забрасывают игру или бегут лишь бы сюжет попытаться закрыть. Такой способ истощает людей, и у людей отнимается желание хоть как-то остальное начать исследовать. Поэтому уровень сложности нужен, для обогащения и расширения аудитории, чтобы больше людей могли оценить твои труды. Что изменится от добавления уровни сложности, для хардкорного игрока? Ни-Че-Го. Он выберет свой режим, и будет там страдать и превозмогать дальше. Или неужели хардкорного игрока будет задевать и ущемлять то, что кто-то не страдает и превозмогает как он? Типа он выбрал сложность ниже и у его есть преимущество? Неужели это людей задевает? От сложности сама суть игры не меняется. Игра на хардкорной сложности, остаётся такой же сложной. Чтобы люди не соскакивали? Ну убери смену сложности во время прохождения. Если уж выбрал свой пусть на харде, иди до конца.  Тебя как автора, который вложил много сил в свою игру, в своё творчество, удовлетворял тот факт, что из-за твоей принципиальности, люди просто не увидят и половины того, что ты придумал и задумал? Чем сложность мешает? Есть Экспедиция 33. Хочешь страдать и превозмогать, играй на харде, тренируй тайминги, и кайфуй от сложных побед. Не хочешь страдать и бесконечно умирать? Снизил сложность, прошёл и пошёл дальше изучать игру, сюжет, атмосферу, мир. Все довольны? Разве игры с уровнями сложностями не могут быть сложными такими как ДС? Могут. ДС тоже можно модами понерфить, и игра становится доступной. Но выиграла игра от этого, что остаётся принципиальной в этой теме? Думаю нет. Как минимум, потеря не малой аудитории и не малых дополнительных продаж. Как это всё звучит натянуто — “я страдаю, пусть и другие страдают, таков путь”
    • @\miroslav\ не, сложность в кино надо поднимать, они и так тупеют... и фильмы и герои в них! Если бы не низкая сложность то белые ходоки бы победили тех идиотов ..
    • Так одно дело смотреть на чужие сложности, другое дело самому проходить жизнь на харде.
    • Да чего распылять силы — давайте все вместе требовать выбор сложности в жизни! Подпиши петицию! 
      Надоело уже гриндить, хочется на расслабоне играть в игры, а не вот это всё 
    •  Вот не надо тут ляля, открыл я значит боковую крышку корпуса своего пк и что я там обнаружил? а ничего нового никакой 5090 там нет!  что это  значит? а то что дорогой @Сильвер_79 я обсолютно на вашей стороне и полностью поддерживаю наличие выбора сложности в видео играх, да что там в видео играх я честно сказать устал уже от того как сложно приходится героям фильмов и вязи с этим выражаю свое желание того чтобы можно было настраивать сложность в художественных фильмах, а именно зачем Арнольду Шульцефегеру превозмогать тяжелое противостояние Хишнику, когда вначале фильма мы могли бы выбрать легую сложность для Арни и дать Хишнику всего 1хп поинт, таким образом Арни бы не пришлось терять всю его команду, а просто дать Хишнику леща чтобы победить его! 
    • да пущай трахается с автоматическим кривым “говнопереводом” от гугла, а не играет с нормальным переводом...
    • Игра выйдет 27 февраля 2026 года аж с русской озвучкой. Capcom опубликовала свежий геймплейный трейлер Resident Evil Requiem. Игра выйдет 27 февраля 2026 года аж с русской озвучкой.
  • Изменения статусов

    • Дмитрий Соснов  »  Tirniel

      Привет! ты разбираешься в компьютерном железе, сможешь помочь с советом по апгрейду старого компа?
      · 1 ответ
    • SHAMAH

      Куда вход на сайт убрали и ЗАЧЕМ? Хотел файл скачать, там только медленная загрузка и “зарегистрируйтесь”. Все. Пришлось вручную страницу входа прописывать.
      · 0 ответов
    • Nosferatu  »  behar

      Добрый вечер.
      Подскажите пожалуйста, у вас не осталось случайно исходников для фикса на широкоформатные мониторы для игры Vampire The Masquerade Redemption?
      Если да, то не могли бы вы ими поделиться, а если нет, то прошу прощенья что побеспокоил.
      Заранее спасибо.
      · 0 ответов
    • AlcoKolyic  »  makc_ar

      Здраствуйте! Извините, а можно попросить ссылку на место где можно взять перевод (патч или образ игры с переводом) El Shaddai: Ascension of the Metatron для ps3, пожалуйста? А то в теме к этой игре у меня не получилось найти работающие ссылки… Первая ведет в группу в которой удалены большинство постов, а пост с этой игрой ведет на сайт https://psnext.ru который сейчас не имеет отношения к видеоиграм. 
      · 0 ответов
    • oleg72  »  Boor

      https://www.skidrowcodex.net/fate-reawakened-goldberg/
      · 0 ответов
  • Лучшие авторы


Zone of Games © 2003–2025 | Реклама на сайте.

×