ساختن ویروس معروف autorun

سلام به همه دوستان


این تاپیک رو برا این زدم که بیایم در مورد این ویروس بحث کنیم و دوستان یه نقات پیشرفتی براش در نظر بگیرن و نقطه ضعف هاش رو پاک کنیم تا یه ویروس جالب بشه

امیدوارم خلاف مقررات نباشه

اول باید این ویروس رو بازش کنیم که مطمئنم همه باهاش اشنایی دارن

من خودم تو چند قسمتش مشکل دارم , در این که چه طوری یه پروسه میسازه و چه طوری خودش رو انتشار میده

همه این کارها زیر سر پروسه ای هستش که میسازه و این پروسه از روی فایل exe ای ایجاد میشه که در مسیر فلش یا فایل autorun قرار گرفته

فایل autorun از خاصیت راه اندازیه خودکار ویندوز استفاده میکنه و فایل Exe رو اجرا میکنه و اون هم میاد یه پروسه میسازه که پروسه انتشار ویروس رو به عهده میگیره و همین طور باعث میشه ما نتونیم فایلهای مخفی رو چک کنیم

این از کار و ساختارش
حالا نکات ریزترش

اول این که روی Safe mod کار میکنه و خوب بوده
دوم این که از خوب راهی استفاده کرده تا انتی ویروس نشناسدش

برای تغییر دادن این ویروس سورسشو میخوایم که امیدوارم شماها داشته باشین
سورسشو بزارین تا من چند تا نکته بسیار مهم برای ارتقا دادنش رو بگم که دیگه به طور دستی نتونین پاکش کنین

از همه خواهش دارم کمک کنن تا بتونیم نسخه ی بعدیش رو بدیم بازار

ممنون و متشکر از همه

منتظر فعالیتون هستم :11:

آره منم موافقم ولی سورسشو ندارم!

من فردا نیمه سورس ش را می زارم(الان دمه دست نیست، باید برم ویروس ش را کپی کنم)
ولی من این ویروس را به دو حالت دیده ام.
1 اون اولا که اومده بود دو فایل بود که نقاط ضعف زیادی داشت.
2- ولی این جدیدش فقط یه فایل اتوران هست(notpad) البته نمی دونم شما این جدیده را دیدید یا نه(آخه مدرسه ما آخرین ویروس ها رو با آخرین آپدیت هاش داره...)
به هر حال این طور که بر می یاد به جز این فایل notpad یه سری فایل دیگه هم داره که تو دید نیست. چون فایل notpad را که باز می کنی فقط یه سری کد اتوران هست. مثل ماله سی دی ها؟!...

احتمالا این فایل اون یکی فایل مخفی را اجرا کنه.
من فکر کنم که این مدل جدیده همون قبیله هست ولی فایل دوم را کاملا خارج از دید برده.
اگر کسی مدل اولی را داره آپ کنه. این طوری راحت تر سورس ش پیدا می شه...

من امروز داشتم دنبال سورس ویروس autorun می گشتم یه سایتی پیدا کردم که دیوونم کرد:

کد:

---

http://www.totallygeek.com/vscdb/

---

نمی دونم شما تا حالا دیدینش یا نه ولی من که خیلی خوشم اومد!
البته هنوز سورس رو پیدا نکردم

شکل کلی فایل autorun:

کد:

---

[autorun] 
  open=filename.exe /argument1
  icon=\foldername\filename.dll,5
  [autorun.mips]
  open=filenam2.exe
  icon=filename.ico
  [autorun.alpha]
  open=filenam3.exe
  icon=filename.ico
  [autorun.ppc]
  open=filenam4.exe
  icon=filename.ico
  shell\install = &Install
  shell\install\command = setup.exe
  shell\uninstall = &UnInstall
  shell\uninstall\command = Uninstall.exe
  shell\readme = &Read Me
  shell\readme\command = notepad readme.txt
  shell\help = &Help
  shell\help\command = helpfilename.hlp

---

دستوراتش:

کد:

---

OPEN =
ICON =
LABEL =
SHELLEXECUTE =
SHELL =
SHELL\VERB =
ACTION =

---

سلام عزیزان

دوستان کمک کنین دیگه

من چیز زیادی در مورد برنامه نویسی نمیدونم

فقط چند تا راه بلدم تو ریجستری که واقعا این ویروس رو فوق العاده میکنه

من نظر میدم شما عمل کنین

کاری کنیم که این ویروس رو اصلا نتونن پاک کنن

نگین نمیشه چون همه راهاشو تست کردم و فقط با نصب مجدد ویندوز پاک میشه

سورسشو بزارین

فعلا هم توضیح بدین که این دستورات چی کار میکنه


[autorun]
open=filename.exe /argument1
icon=\foldername\filename.dll,5
[autorun.mips]
open=filenam2.exe
icon=filename.ico
[autorun.alpha]
open=filenam3.exe
icon=filename.ico
[autorun.ppc]
open=filenam4.exe
icon=filename.ico
shell\install = &Install
shell\install\command = setup.exe
shell\uninstall = &UnInstall
shell\uninstall\command = Uninstall.exe
shell\readme = &Read Me
shell\readme\command = notepad readme.txt
shell\help = &Help


منتظرم
shell\help\command = helpfilename.hlp

خب باید بگم که ما هنوز اون چیز مهمه رو نداریم یعنی سورس ویروس رو نداریم!!!
این دستورات کلی بود که توی یه فایل autorun معمولی می شه پیدا کرد منم توضیحاتش رو توی همین چند روزه می ذارم
ولی یعنی هیچکس سورسشو نداره؟

من به خیلی از دوستان پیغام خصوصی زدم گفتم برام بزارن ولی هنوز جواب ندادن

امیدوارم جواب بدن

خودم هم به شدت پیگیر موضوع هستم و بالاخره کاری میکنم که همه دهنشون باز بمونه

فعلا

راستي winxp جان ويروس ساز ها هم از جمله آدماي باتقوا به حساب مي ياند؟
يعني بهشت مي رند يا چون خراب كاري كار ويروسه ويروسا مي رند جهنم ويروس سازها مي رند بهشت؟

ميشه بگيد در اين دستوراتي كه شما نوشتيد كدام دستور برنامه را كپي مي كند؟

سلام عزیزم

والا منم نمیدونم

این طوری نمیتونیم به نتیجه برسیم

ابتدا یه خورده اسکریپت نویسی لازمه بعدش برنامه نویسی

سورس برنامه تو اون پروسه هستش که اون هم exe هستش و امید جان فرمودند فایل Exe رو نمیتونی به محتواش دسترسی پیدا کنی

من راه های لازم رو برای تقویت به ایشون گفتم و فکرکنم خودشون پیگیر موضوع هستن و دارن روش کار میکنن تا ببینیم چی میدن بیرون


یکی از راه هایی که مورد نظرم بود این بود که بیایم پروسه ی مربوطه رو hidden کنیم

و پروسه رو قفل کنیم که نشه end taskesh کرد یا اگه خواستن end task کنن بلافاصله سیستم ریستارت بشه

این پروسه به طور مداوم به ریجستری مدیریت داره و هر دستوری که خواست گزینه ی winlogon رو ویرایش کنه

, اون رو از کار بندازه یا پیغام بده نمیشه

تو Safe mod هم اجرا میشه

و جالبتر این که 2 پروسه داره این ویروس که هر پروسه پروسه ی دیگر رو اجرا میکنه و میشه حلقه

یعنی تا یه پروسه end task شد پروسه ی دیگه میاد اونو اجراش میکنه و هر دو هم مخفی هستند

یه راه دیگم هستش که برای پاک کردنش استفاده میشه و اونو فعلا نمیتونم بگم

امیدوارم یه نفر پیدا بشه این ایده رو عملی کنه و همین جا در بارش بحث کنیم تا قوی ترش کنیم

فعلا منتظریم ببینیم چی میشه

موفق باشین

بالاخره کسی سورس این ویروس رو پیدا نکرد ببینیم چیه؟

آخ من اصلا اينجا رو فراموش كرده بودم
توضيحاتشو مي ذارم بزودي

:19:یکی به من میگه من چه طور می تونم ویروس نویسی کنم خواهشا" سریعتر:41:

سلام عزیزان

من بعد از چند مدت تونستم یه کارایی بکنم

یه خورده دیگه وقت بدین میزارم

اینجا رو هم سر بزنین

کد:

---

http://www.forum.p30world.com/showthread.php?p=2525936#post2525936

---

فعلا

سورس که به زبان اسمبلی رو می شه با نرم افزار کرک پیدا کرد

میشه بگین این ویروس چیه؟ چیکار میکنه؟ از کجا میاد و . . . ؟
خیلی ممنونم.

بله این امکان هست که به سورس نرم افزار دست پیدا کنی ، فکر کنم توی سایت Softpedia بود که نرم افزارشو دیدم خیلی نرم افزارهای متنوعی برای این کار توی این سایت وجود داشت اگه شد لینک دانلود شو میذارم :40:

ببینید این قسمت سایت بدرد بخور هست

کد:

---

http://www.softpedia.com/get/Programming/Debuggers-Decompilers-Dissasemblers/

---

سلام
اگه میشه این چند تا سوال منو بجوابین:
هدفتون چیه؟
می خواهید با چی کد بنویسید؟
چرا می خواهید Autorun باشه؟
چرا درایور نباشه؟
چرااااااااااا....

سلام دوستان
این کارارو قبلا انجام دادم ولی همیشه یه راهی هست که ویروسو از کار بندازیم مثلا دو تا پروسه که همدیگرو همایت می کنند یعنی وقتی یکی رو بستی اونیکی دو باره اجراش میکنه
فقط کافی کاربر اون پروسه ای که باعث شده اونیکی بیاد بالا , رو end process tree کنه اونموقه هر دو بسته میشن
در مورد winlogon کافی کاربر وقتی ویروس از کار انداخت کلید رجیستری رو پاک کنه
برای کاربرهای ساده این جور ویروسا چیز خوبی هست

با سلام به خدمت دوستان

با سلام به خدمت دوستان گرامی

من سورس این ویروس رو نوشتم فقط تنها مشکل من اتوران کردن این فایل است.

پس سورسش از من ... و اتورانش از شما...

نقل قول:

---

نوشته شده توسط hamed0636 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام به خدمت دوستان گرامی

من سورس این ویروس رو نوشتم فقط تنها مشکل من اتوران کردن این فایل است.

پس سورسش از من ... و اتورانش از شما...

---

خوب سورسو بیا بالا دیگه ...........

نقل قول:

---

نوشته شده توسط hamed0636 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام به خدمت دوستان گرامی

من سورس این ویروس رو نوشتم فقط تنها مشکل من اتوران کردن این فایل است.

پس سورسش از من ... و اتورانش از شما...

---

آقا ویروسو نوشته ولی اتورانشو بلد نیست جالبه