Комментарии на запись: Завершен конкурс на лучший вирус для *nix

От: Kastoff Alex

Kastoff Alex — Sun, 14 Dec 2008 13:11:21 +0000

Не совсем понимаю в чем прикол написания вирусов? Лучше бы действительно написали что-то более полезное ;)

От: Flex

Flex — Wed, 10 Dec 2008 09:11:25 +0000

Вирус с таким способом заражения существовал еще под ДОС и написан был на паскале. Название вируса было, кажется, Inna.
Плагиат однако… :(

От: Провал конкурса на лучший скриптовый вирус | Рабочие будни

Провал конкурса на лучший скриптовый вирус | Рабочие будни — Thu, 20 Nov 2008 16:33:01 +0000

[…] и подошел к концу первый конкурс на лучший вирус для операционных систе…. Идея была новинкой и получила широкий […]

От: Революционный Матрос Железняк

Революционный Матрос Железняк — Wed, 29 Oct 2008 04:35:40 +0000

2 Пингвинко: идите вы к черту со своими нравоучениями.

От: Пингвинко

Пингвинко — Mon, 27 Oct 2008 04:05:46 +0000

Мда ребята… Опустились до уровня студентов первокурсников,пишущих жалкие и уродливые подобия вирусов и троянов… Как-то это по-детски заниматься такой чепухой… Если тут все такие знатоки программирования, то лучше пишете нужный софт или займитесь ядром, раз такие умные.

От: Революционный Матрос Железняк

Революционный Матрос Железняк — Sun, 19 Oct 2008 04:07:26 +0000

2 whirlwind: бывает такое, что система удаляет временный файл (в который вирусом записывается код жертвы) еще до того, как успевает его запустить. Попробуйте закомментить эту строку

unlink(TEMP_FILE);

и все должно работать, по крайней мере мы так думаем.

От: Valentin

Valentin — Sat, 18 Oct 2008 18:33:05 +0000

Похоже надо 2й конкурс объявлять. Знатоков набежало :)

От: whirlwind

whirlwind — Sat, 18 Oct 2008 14:28:27 +0000

сорри… я почему-то подумал, что это был файлообменник… переложил сюда: http://whirlwind.in.ua/else/milkyvir0.3.tar.gz

там просто VIRUS_SIZE вынесен в отдельный файл, который генерится скриптом…

Но вот я его тут позапускал какое-то количество раз, заметил нечто странное. Есть неинфицированный файл, который выводит строку на экран. Я ожидаю, что если его инфицировать и запустить, будут выведены две строки: та, которая обычно, и еще одна от вируса (”atest2 infected”, подходящая жертва всегда есть в наличии). Так и происходит в большинстве случаев, но вот иногда сообщение оригинальной программы не выводится. Толи тело вируса ее не запускает, толи они как-то не могут терминал поделить…

От: Весёлый Молочник

Весёлый Молочник — Fri, 17 Oct 2008 01:22:10 +0000

Интересно, хочется посмотреть - но скачать по ссылке не получается.
COOKIE_EMPTY - вылазиет.
Я как понимаю надо зарегестрироваться?
Можно куда нибудь выложить где не надо региться?

#define MAX_INFECTED 1 - здесь можно поменять кол-во заражаемых зараз файлов.

#define VIRUS_SIZE - сюда вставить значение сколько будет весить бинарник в байтах после обработки программой strip.

От: whirlwind

whirlwind — Thu, 16 Oct 2008 17:50:27 +0000

позволил себе немного развить идею :) Сделал makefile для автоматической сборки. ( попутно отловил пару багов ;) ) Скорее всего, собираться будет в любом Linux. Во FreeBSD — врядли, есть подозрение, что скрипт, определяющий длину файла, ошибется.

Лежит это все здесь: http://edisk.ukr.net/get/820575/milkvir.tar.gz

По команде make собираются milkyvir и пара тестовых файлов. Соответственно, если запустить ./milkyvir, он заразит тестовый файл. Если потом запустить зараженный файл, он заразит второй тестовый файл. Такая вот жизнь получилась…