Gledao sam na nekim AV stranicama i oni govore da je Noomy.a prvi crv koji se siri novom tehnikom putem irca.
Noomy.A virus spreading via chat rooms
Security experts have warned internet users
to update their antivirus systems to protect against a newly discovered worm dubbed Noomy.A, which "could represent a new trend in malicious code techniques".
This sophisticated and dangerous worm
has not yet spread significantly in the wild, it has a series of unusual but potentially effective characteristics to propagate itself through Internet Relay Chat (IRC).
Written in Visual Basic, the worm creates
an HTTP server on affected computers and
generates a large number of files containing copies of its code.
Slazem se da je sirenje preko IRC kanala, pogotovo onih poluilegalnih koji nude "warez" i "stuph" jedan od novijih trendova. Nemal je doduse broj crva koje nude backdoor mogucnosti preko IRC-a, a tu opciju ima i svaki ozbiljniji trojan generator.
Ma prosto je za nevjerovati da se nitko prije nije sjetio iskoristiti warez kanale! Buduci da svaka nova instanca crva ima novu IP adresu, jedini nacin za detekciju jest prepoznavanje nekih karakteristika (CTCP reply) kao i maske za stringove kojima se crv reklamira na kanalu. Uz dovoljno sofisticirani generator teksta i ovo bi doduse moglo postati vrlo tesko..... a onda +b
i meni se sviđa taj novi način širenja, samo je dosta zeznuto napraviti. čini mi se da je CooKie rekao da sad radi jedan novi način širenja. Baš me zanima kako će taj novi način izgledati (naravno ako uspije to napraviti). Većina sadašnji načina širenja je već zastarijela...
Neke tehnike kao sto je sirenje outlookom se jos koriste i nisu zastarile nego se samo usavrsavaju kao sto je sakupljanje email adresa.
I mirc tehnika nije zastarila nego se samo usavrsila kao sto je cookie smislio novo sirenje ircem.
Ja sam prije nekog vremena malo pozabavio Mirc širenjom... I malo sam doradio neke stvari (slanje fajlova preko DCC-a). I sad trenutno radim mail širenje.... ali me zeza traženje mail adresa na HDD, sve je ostalo naštimano....
E citam tek sada, jer nisam koristio komp vec duze vreme. [bio sam pod kaznu hehe]
Ima li jos nekih [3APA3A je napisan by me, imas i dobre fore u sr.bin fijlu
tj. pdf je samo je promenjen iz .pdf u .bin
original naziv je sr.pdf
ali ja sam srbin zar ne??
Koga zanima neka trazi na netu sr.bin ili sr.pdf
ko neeeeerazume neka kaze, pa cu detaljno objasniti
[malo sutra, salim se]
Da li sada razumete???
Ima jos puno toga ali to ostavljam da sami otkrijete.
Imam gresaka u proslom text-u [ip se ne generise nego se trazi ip koji je pristupan i upload-uje se vir {10k x 5 na 15sec.} {10k po 5 puta na svakin 15sec.}
Ajde pusti source ovde pa cemo ti lakse dati savete ili izmene da se urade barem ove prethodne verzije
I sta mislite o ideji ako je uopste to izvodljivo u VBu da se ubaci malo SMC (Self Modifing Code) ???
A ja cu usput da razmislim isto o nekim novim idejama pa ako ih bude postovacu ih ovde
Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija
Re: Reniets.A > Noomy-A > i-worm.mymoon :) nesto sa naseg podrucija
