پیام Net-Worm.Win32.Kido.ih

[dsa dsa]

ويروس ها و كدهاي مخرب يكسري از dll ها و proccess هاي خود را hidden مي كنند ! اكثر Rookit ها و Backdoor ها از تكنيك ها يي براي ديده نشدن در Task List استفاده مي كنند توي كدهاي مخرب خفن ترين چيزايي كه ديدم توي rootkit ها بوده ... كه برنامه نويس هم خيلي سخته.

[sadra121]

ويروس ها و كدهاي مخرب يكسري از dll ها و proccess هاي خود را hidden مي كنند ! اكثر Rookit ها و Backdoor ها از تكنيك ها يي براي ديده نشدن در Task List استفاده مي كنند توي كدهاي مخرب خفن ترين چيزايي كه ديدم توي rootkit ها بوده ... كه برنامه نويس هم خيلي سخته.

ممنون از راهنمایی شما

[dsa dsa]

سلام.
متد حمله اين ورم پورت 445 يا 139 است كه با ارسال درخواست هايي كه روي اين دوپورت سعي در برقراري با ماشين قرباني را داره بعد از اينكه كه وصل شد با موفقيت به IPC Connection مي سازه و بعد pipe مربوطه را باز مي كنه و به سرويس وصل ميشه Buffer Overflow كه انجام داد Shellcode مورد نظر Attacker را Execute مي كنه كه اين متد مال سال هاي 2003/2004 است و البته بايد Protection هاي مختلف هم Bypass شود تا بتوان Shellcode را روي Stack (پشته) قرار داد...