· Начало · Отвђтить · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.VIROLOGY —› PE вирус

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . >>

Посл.отвђт Сообщенiе


Дата: Авг 8, 2004 09:46:37

Слушайте ктонить знает - хр же не должен загрузиться без boot.ini? вроде да... Проверять на себе не охото...
Посоветуйте какие файлы надо удалять, чтобы винда не загрузилась.
в Win9X - хватит io.sys
в XP - думаю boot.ini, но можно ещё и ntdlr зацепить
а вот 2000 - непомню....


Дата: Авг 8, 2004 10:17:55

ntldr - больше чем надо. Но 2к (например) не даст тебе этого сделать ни в жисть. Даже если сможешь удалить, она замучает юзера криками, что надо всунуть сидюк с дистрибом, а то тут девственность файлов нарушена. Если юзер не полный идиот - он насторожится.


Дата: Авг 8, 2004 10:41:18

Вот вандалы! :)
Можно было и по оригинальнее себе занятие найти..


Дата: Авг 8, 2004 13:28:18

так когда статья будет от kaspersky которую он обещал??? и где можно найти еще что-нибудь полезное и интересное по вирусам


Дата: Авг 11, 2004 07:03:59

Насчёт статьи это действительно - когда?. А по вирусам я всё на сайте нашёл ;).

2 n0p А чего бы такого в 2000 удалить? и не подскажешь строатегию заражения


Дата: Авг 20, 2004 07:51:35

2 n0p смотри так а если убью ntldr и ребутну force'om то юзер же не успеет ничего сделать?
Кстати, а что можно снять из процессов в 2к, чтобы получить экран смерти?


Дата: Авг 29, 2004 06:07:29

Блин, что форум умер чтоли... Никто не отвечает...


Дата: Сен 21, 2004 12:39:09

Не хотелось начинать новый топик...
Написал вирус, на 2к и ХР home-edition работает нормально. Под XP pro валится зараженная прога, когда ей передается управление. Почему это может быть? Я понимаю, что вопрос задан слишком раслывчато, но может кто-нидудь сталкивался с подобным.


Дата: Сен 21, 2004 15:36:29

vinnie_pooh
„Под XP pro валится зараженная прога, когда ей передается управление.“
Батенька "валится" это глупо говорить.
Какой ты ответ ждешь ? Отладчики в конце концов есть.


Дата: Сен 21, 2004 23:56:13

valterg

Большое спасибо за ответ!!!
Особенно мне понравилось слово "Батенька"!!!
Вы - большой знаток человеческих душ и интересный собеседник!!! (прямее выразиться мешает пункт 2.2 Правил форума).

Вообще дома имеется два компьютера и в общей сложности 4 ОС включая 9х. Установить все существующие ОС нет возможности. Поэтому и возник вопрос. Если нет возможности на него ответить, лучше промолчать и не засорять форум негативом.


Дата: Сен 22, 2004 00:04:01

vinnie_pooh

Вообще-то, если честно, то вопрос СЛИШКОМ расплывчатый. Ответа ты не получишь.


Дата: Сен 22, 2004 00:29:55

volodya

OK, буду сам копать.


Дата: Сен 25, 2004 13:11:07

Попробуй сразу управление передавать, ничего при этом не делая


Дата: Сен 25, 2004 16:24:13

Andrey_Kun

Спасибо, уже разобрался. Я перемудрил с вычислением entry point VA, и на моих домашних осях это почему-то работало.


Дата: Сен 26, 2004 07:08:04

Ааа.. бывает. У тебя кстати АПИ по какому принципу ищутся? и на каком языке вирь?

<< . 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . >>


Powered by miniBB 1.6 © 2001-2002
Время загрузки страницы (сек.): 0.080