Перейти к содержимому
Zone of Games Forum
EvilDay

Вырезание из программы вируса.

Автор: EvilDay, в Software & Hardware

Рекомендованные сообщения

EvilDay    0

EvilDay
Опубликовано: (изменено)

Вобщем такая проблема: прога(для сервера) посылает куда налево вводимые данные, альтернативы програмы для работы приложений нету. Можно ли избавиться от вируса зашитого в прогу?

Класификация вируса:

Антивирус           РезультатAuthentium        W32/Heuristic-217!EldoradoAvast               Win32:Trojan-gen {Other}AVG            Generic11.AZLJBitDefender        Trojan.Generic.959700F-Prot            W32/Heuristic-217!EldoradoF-Secure        W32/DownloaderFortinet            PossibleThreatGData            Trojan.Generic.959700K7AntiVirus        Trojan.Win32.Malware.1Kaspersky        Heur.DownloaderNOD32            probably unknown NewHeur_PENorman            W32/Downloader.RBWSunbelt            Trojan-Clicker.Win32.Agent.M (vf)VBA32            suspected of Win32.Trojan.Downloader (http://...)

 

И другие пораметры программы:

Дополнительная информацияFile size: 69632 bytesMD5...: f391706b5725780a1c9a4422abd7fb88SHA1..: b4973e6e21c76ea678c281dedf2864c2d1f3907eSHA256: d998d12daecd627997872aa109c56815d26e7185aa3bd9be01dccee3e8fa701aSHA512: 85f8ee3f8ed2fd86e0a1566da6628396d3c6b1973a129d182e69895f34766a9e727927e811fa8f285c56393c2a9994bc87e20b873c688edf625cf1eea2d5befePEiD..: -TrID..: File type identificationWin32 Executable MS Visual C++ (generic) (65.2%)Win32 Executable Generic (14.7%)Win32 Dynamic Link Library (generic) (13.1%)Generic Win/DOS Executable (3.4%)DOS Executable Generic (3.4%)PEInfo: PE Structure information( base data )entrypointaddress.: 0x4030d4timedatestamp.....: 0x47e6b9c7 (Sun Mar 23 20:12:55 2008)machinetype.......: 0x14c (I386)( 4 sections )name viradd virsiz rawdsiz ntrpy md5.text 0x1000 0xa03b 0xb000 6.27 7f26d0bf6b0c52314a38e2d14f78f7e1.rdata 0xc000 0x1db2 0x2000 4.95 eb519e1cdd1ebe0438be7ab0e880186b.data 0xe000 0x2b58 0x1000 2.80 c3a84d79ab668fb0ff2cd2fa94fa9c7e.rsrc 0x11000 0x1f48 0x2000 4.62 8c78f5a781f0d4541e1cca3169ca0399( 7 imports ) > KERNEL32.dll: ReadFile, SetEndOfFile, LCMapStringW, LCMapStringA, GetSystemTimeAsFileTime, GetCurrentProcessId, GetCurrentThreadId, GetTickCount, QueryPerformanceCounter, InterlockedExchange, RtlUnwind, CreateThread, GetModuleHandleA, GetOEMCP, GetACP, GetStringTypeW, GetStringTypeA, FlushFileBuffers, SetStdHandle, SetFilePointer, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, LoadLibraryA, WinExec, lstrcpyA, GetLocalTime, GetLastError, FormatMessageA, MultiByteToWideChar, CreateFileA, GetCPInfo, LocalFree, HeapSize, HeapReAlloc, VirtualFree, HeapCreate, HeapDestroy, GetStartupInfoA, GetFileType, SetHandleCount, GetEnvironmentStringsW, WideCharToMultiByte, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetLocaleInfoA, UnhandledExceptionFilter, GetModuleFileNameA, ExitProcess, GetProcAddress, TerminateProcess, GetCurrentProcess, GetCommandLineA, GetVersionExA, HeapFree, CloseHandle, HeapAlloc, WriteFile, GetStdHandle> USER32.dll: SendMessageA, CreateWindowExA, GetWindowLongA, TranslateMessage, DispatchMessageA, MessageBoxA, SetDlgItemTextA, EndDialog, GetDlgItemTextA, DialogBoxParamA, DefWindowProcA, DestroyWindow, GetMessageA, GetSystemMetrics, LoadIconA, LoadCursorA, RegisterClassA, EndPaint, RegisterHotKey, GetClientRect, ShowWindow, BeginPaint, PostQuitMessage> GDI32.dll: CreateFontA> SHELL32.dll: ShellExecuteA> COMCTL32.dll: -> WS2_32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -> urlmon.dll: URLDownloadToFileA

 

Мои координаты: ICQ:328-670-319 Email: evilday@мейл(dot)ru

Изменено пользователем EvilDay

Поделиться сообщением

Ссылка на сообщение

Lag    0

Lag
Опубликовано: (изменено)

EvilDay

а что это за прога такая без аналогов? :)

на вируслисте про Heur.Downloader я нашёл только это http://www.viruslist.com/ru/weblog?weblogid=207758721

про Trojan-Clicker.Win32.Agent ac/af/bm:

ac: Троянская программа, предназначенная для «накрутки» статистики посещаемости сайтов.

af: Примитивный Win32-троянец, созданный для открытия в окне Internet Explorer следующих интернет страниц без ведома пользователя:

 

* http://co***earch.biz/y.htm    * http://te***3.com/links.html

 

bm: По истечению указанного времени (около 7 минут) троянец выводит диалоговое окно c заголовком "Microsoft Windows - Security Alert".

В случае нажатия пользователем кнопки "Process with select of protection software" в диалоговом окне, троянец запускает Internet Explorer с целью открыть Adwar'ный интернет-ресурс.

чтото меня гложат сомнения что эта прога так уж ужна на сервере :)

Изменено пользователем Lag

Поделиться сообщением

Ссылка на сообщение

EvilDay    0

EvilDay
Опубликовано: (изменено)
EvilDay

а что это за прога такая без аналогов? :)

чтото меня гложат сомнения что эта прога так уж ужна на сервере :)

Прога самописная для работы специальных программ на локальных компах. Троян же вшит для передачи показателей третьим лицам. Программа експлорер неиспользует кстати. а предстовляет собой таблицу с изменением пораметров на других компах.

Изменено пользователем EvilDay

Поделиться сообщением

Ссылка на сообщение

Lag    0

Lag
Опубликовано:

опять ходиш вокруг да около :) назови конкретные названия прог, модулей и т.д. и т.п. для работы которых нужна эта софтина, и для чего они служат.

Раз прога самописная, значит её писал:

1) ктото из знакомых, в этом случае можеш попросить исходники и переписать прогу так как тебе надо (естественно если знаеш программирование)

2) её писали по твоему заказу, а значит заказ фактически не выполнен и ты имеешь право требовать от разработчика исправить то что он напортачил или же вернуть деньги.

И вообще если это какоето крячело то так и напиши, многие антивирусы бьют тревогу в таких "прогах" т.к. методы писания креков и вирусов похожи.

Если ты программист, то декомпилируй прогу, разберись в полученных кодах (это будет сложно т.к. оригинальных кодов ты не получишь) и перепиши её (я не програмист, знаю про это толоко по слухам) :)

Ещё могу порекомендовать отправить файл касперовцам или сюда http://z-oleg.com/secur/avz/uploadvir.php (вобще на форуме ихнем задать вопрос можеш по этому поводу).

Поделиться сообщением

Ссылка на сообщение

EvilDay    0

EvilDay
Опубликовано:
опять ходиш вокруг да около :) назови конкретные названия прог, модулей и т.д. и т.п. для работы которых нужна эта софтина, и для чего они служат.

Раз прога самописная, значит её писал:

1) ктото из знакомых, в этом случае можеш попросить исходники и переписать прогу так как тебе надо (естественно если знаеш программирование)

2) её писали по твоему заказу, а значит заказ фактически не выполнен и ты имеешь право требовать от разработчика исправить то что он напортачил или же вернуть деньги.

И вообще если это какоето крячело то так и напиши, многие антивирусы бьют тревогу в таких "прогах" т.к. методы писания креков и вирусов похожи.

Если ты программист, то декомпилируй прогу, разберись в полученных кодах (это будет сложно т.к. оригинальных кодов ты не получишь) и перепиши её (я не програмист, знаю про это толоко по слухам) :)

Ещё могу порекомендовать отправить файл касперовцам или сюда http://z-oleg.com/secur/avz/uploadvir.php (вобще на форуме ихнем задать вопрос можеш по этому поводу).

1) Увы концы кто писал прогу уже ненайти.

2) Программа служит для изменения пораметров приложений(тоже самописных) расположеных на локальных компах.

3) Нет это не кряк.

4) Если найдеться програмист способный переписать прогу, готов ему за это заплатить. Сама прога маленькая всего 75кб.

Поделиться сообщением

Ссылка на сообщение

B3ND3R    0

B3ND3R
Опубликовано:

может проге заблокирвоать доступ фаерволом туда, куда соваться ей не следует?

ещё можно с отладчиком попробовать прогу исправить, найти тот участок который отправляет данные да как нить заблокировать (hex редактором). но тут навык нужен.

Поделиться сообщением

Ссылка на сообщение

EvilDay    0

EvilDay
Опубликовано:
может проге заблокирвоать доступ фаерволом туда, куда соваться ей не следует?

В таком режиме она сейчас и работает.

ещё можно с отладчиком попробовать прогу исправить, найти тот участок который отправляет данные да как нить заблокировать (hex редактором). но тут навык нужен.

Можно поподробнее?

Поделиться сообщением

Ссылка на сообщение

B3ND3R    0

B3ND3R
Опубликовано:
Можно поподробнее?

когда то я пробовал крякать винрар, простые cd чеки в играх лечил, и подобное по мелочи. вот я так думаю, что и тут можно попробовать сделать что-то подобное. как бы крякнуть этот вирус-троянец. но как я написал выше, нужно уметь работать с отладчиком. на wasm.ru как раз цикл статей по ollydbg есть.

файл ведь другие объекты не заражает? только что-то отправляет?

Поделиться сообщением

Ссылка на сообщение

EvilDay    0

EvilDay
Опубликовано:
когда то я пробовал крякать винрар, простые cd чеки в играх лечил, и подобное по мелочи. вот я так думаю, что и тут можно попробовать сделать что-то подобное. как бы крякнуть этот вирус-троянец. но как я написал выше, нужно уметь работать с отладчиком. на wasm.ru как раз цикл статей по ollydbg есть.

файл ведь другие объекты не заражает? только что-то отправляет?

Нет вирус от туда некуда нелезит. Он тока даные из этой проги налево отправляет. сама прога маленькая 65кб и содержит таблицу с даными из компьютеров из локальной сети которые можно править.

Поделиться сообщением

Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас
Перейти к списку тем Software & Hardware

  • Продвигаемые темы

  • Последние сообщения

    • Жеральд
      В Steam стартовал «первый фестиваль российских игр»

      Автор: Жеральд · Опубликовано:

      Молодцы круто сделали. Не пропусти!
    • LiaNdrY
      Witchfire

      Автор: LiaNdrY · Опубликовано:

      Обновил русификатор до версии 0.2.5.51242.r01
    • Dima1487
      Green Hell

      Автор: Dima1487 · Опубликовано:

      Да уж...а обнова когда? Работа проделана большая, а как играть-то, если русик не встаёт?
    • HarryCartman
      Front Mission 2: Remake

      Автор: HarryCartman · Опубликовано:

      Ну лучше я ничего не видел в финалках, а переиграл во многие. Ты просто развиваешь навык, и он навсегда остаётся с тобой, под конец игры ГГ в божину превращается, особенно с легендарным мечом.  Я играл в неё уже неоднократно, и все первые разы я не понимал даже механику прокачки, просто плавать видимо было, когда разобрался, оказалось самым интересным решением среди всех финалок  Посмотри в интернете, в районе 40-50 тысяч, это вообще копейки, у меня одна лишь видеокарта дороже была на момент покупки.  1000 баксов ещё норм для fullhd, а вот 1500 уже на 2к можно, либо 4к с длсс. Девайсы никогда не учитываются в сборке нового компьютера, это бред ведь полный. У кого то мышка, клавиатура, колонки и уши выйдут в 5к, а у меня одна клавиатура 8 стоит. Наушники я тоже брал чет в районе 6к и даже не использую их, всегда с колонок сижу 
    • Мартего
      Front Mission 2: Remake

      Автор: Мартего · Опубликовано:

      Как я обновлю железо, если у меня ноутбук? Сколько стоит консоль? Ну а в плане баксов, никто тебя не заставлял столько тратить на ПК… почему ты считаешь, что если ты потратил 1500 баксов, то и другие должны столько же тратить на ПК? Лично в моём понимании игровой ПК должен сейчас стоить не более 700-1000 баксов с учётом мыши+клавиатуры и монитора, вместо колонок лучше хорошие наушники и играть с кайфом никому не мешая...
    • Silversnake14
      Front Mission 2: Remake

      Автор: Silversnake14 · Опубликовано:

      Я очень люблю девятку, но вот система прокачки там точно бестолковая, как по мне.

       
    • HarryCartman
      Front Mission 2: Remake

      Автор: HarryCartman · Опубликовано:

      А почему кому то не должно быть пофиг? Тебе же пофиг, ты не хочешь обновить железо или банально купить консоль, они копейки стоят.  Ты ничего не сделал и хочешь чтоб мир под тебя строился, ещё раз, я всадил минимум 1500 баксов в свой комп, для меня это не самая маленькая сумма (а уж сейчас это даже весьма много), дак почему я должен ровняться с теме кто не обновляет железо по 10-15 лет? Я хочу чтоб моё железо работало на пике своих возможностей и радовало меня красивым визуалом
    • Mertisadon
      В Steam стартовал «первый фестиваль российских игр»

      Автор: Mertisadon · Опубликовано:

      Если это появится на главной, е#@нёт так, что земная ось ещё сильней накренится.  
    • Мартего
      Front Mission 2: Remake

      Автор: Мартего · Опубликовано:

        Нуу… я не могу заставить свою встройку съедать более 2ГБ от озу ради видеопамяти и вряд ли у меня будет озу работать объёмом более, чем 16ГБ, поскольку у меня НОУТБУК, а не настольный ПК, да и моя встроенная графика по своей мощности наверняка будет хуже, чем GTX видеокарты 700-х серии, хотя на секундочку есть те, кто считают, что сейчас минимум нужна видеокарта 1050 для не требовательных игр…   Как раз таки и будет плохо, если тупо делать требовательную игру, которая будет работать не у всех. И им будет пофиг на мой процессор и на многопоточность… давай не будем спорить?
    • HarryCartman
      Front Mission 2: Remake

      Автор: HarryCartman · Опубликовано:

      Честно кроме сюжета, который и в оригинале хорош, дак ещё и полный, я особых прям крутых элементов не увидел. Графика просто нормальная, они даже не переработали убогую систему прокачки и шаров этих всратых, насколько же эта механика была ущербной в оригинале, ровно такой же осталась в ремейке, почему нельзя было взять более удачную из 9 части в ремейк, или придумать новое, непонятно. Боевая система уж слишком простая, дак ещё и выглядит не зрелещно, в фф15 тоже у главного героя примитивная боевая система, но зато выглядит все это потрясающе, дак ещё и в целом переключаться можно между напарниками, у которых по непонятной причине более проработанная боевая система.  Мы 23 года ждали ремейк, чтоб после этого ждать ещё 10 финала истории, дикие извращения какие то. Ещё и на кой то черт экзом под Сони делают, из за чего любители не берутся за русификатор и для нашей аудитории ещё дольше ждать 

  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×