[es] - prebacivanje virusa u JPG format

dr.evil

Član broj: 30760
Poruke: 3
*.cmu.carnet.hr

Profil

^{25.07.2004. u 00:08 - pre 240 meseci}

čitao sam u jednom tutorijalu kako je moguće virus prebaciti u mp1 ili jpg format tako da ga mnogi antivirus programi ne prepoznaju,ali nisam uspio to napraviti,ako itko zna neka objasni (malo detaljnije)

Odgovor na temu

M1k4c
c:\windows\system32

Član broj: 29950
Poruke: 14
*.vdial.verat.net

Profil

Re: prebacivanje virusa u JPG format

^{26.07.2004. u 22:27 - pre 240 meseci}

da, to je prosto neverovatno, ali cuo sam da je moguce, ne radi se o bindovanju ni compilovanju, nego bas o convertovanju u ne-exekutivne ekstenzije. stvarno ne razumem kako je moguce da takav virii uopste moze da funkcionise kao exe. opet, kontam da bi ga AV programi prepoznavali ako je detected, jer ih prepoznaju i u .txt i tako nekim bezopasnim formatima, ali bi bilo vise nego korisno uspeti tako nesto. da li mozes da das neki link ili da mi PM tutorial ako ga jos imas?

- There is no spoone -
The Matricks

Odgovor na temu

Danilo Vukovic

Član broj: 18221
Poruke: 75
*.ptt.yu.

Profil

Re: prebacivanje virusa u JPG format

^{27.07.2004. u 11:31 - pre 240 meseci}

Ma ti si sigurno cuo nesto za binder ili droper. U jpg ili neki drugi slicni formati ne mogu da izvrse virus. Moze bmp na win2000

Odgovor na temu

techgirl
techgirl

Član broj: 4695
Poruke: 114
195.178.35.*

Jabber: techgirl@elitesecurity.org
Sajt: air-manx.net

Profil

Re: prebacivanje virusa u JPG format

^{29.07.2004. u 09:08 - pre 240 meseci}

ima nekakav droper koji sakriva izmenu koda i extenziju..no to mi je u nekom back-up...i nemam pojma kako se tacno zove.
ne znam kako uspeva ali uspeva, jel sam se igrala istim i napravila rusvaj.
datoteke su definitivno mutirale i dobile fantasticna imena , hdd je poludeo od toga jedva se vratio u zivot.
znaci da isti ipak nekako radi a antivirus ti garant nece odreagovati.
mislim....pazi kako se igras sa tim ako se igras, ja nisam pazila. :)

Odgovor na temu

NS_VX
Novi Sad

Član broj: 30172
Poruke: 7
*.ftn.ns.ac.yu

Profil

Re: prebacivanje virusa u JPG format

^{29.07.2004. u 09:42 - pre 240 meseci}

Ako je moguce, onda svaka cast liku koji je to isprogramirao.
Mada, jesi li ti siguran da nisi citao o obicnim pif virusima i worm-ovima cija imena su oblika Porn.jpg.pif, tako da obican windows korisnik moze pomisliti da je u pitanju slika jer imaju ikonicu kao jpg fajlovi? Ako nije to, nemoj se uvrediti jer ja prvi put cujem za to.

Ko je bre ovaj sto lupa gluposti?

Odgovor na temu

techgirl
techgirl

Član broj: 4695
Poruke: 114
195.178.35.*

Jabber: techgirl@elitesecurity.org
Sajt: air-manx.net

Profil

Re: prebacivanje virusa u JPG format

^{29.07.2004. u 10:29 - pre 240 meseci}

ne znam sta je dr.evil procitao tacno i gde ali se ne radi o tome da korisnik pomisli da je to jpg npr....to jeste jpg bez problema
ovaj droper radi ne samo sa jpgs vec i sa pojedinim muzickim formatima, ko zna mozda radi sa jos necim ali autori nisu hteli preterano da se hvale :)) cisto nije im bilo u interesu da mi znamo da to radi sa svim i svacim, jer se mi onda ne bi ni igrali.
velika stetocina.
doduse uz njega mozes da uzmes takodje jednu vrstu dropera kojim mozes da analiziras izvesni fajl i proveris da li je fajlu promenjen kod i extenzija...no posle bude kasno za provere.

Odgovor na temu

icobh
Igor Pejašinović
Network Admin
Navigo SC d.o.o.
Banja Luka

Član broj: 18738
Poruke: 1319
195.252.64.*

Sajt: www.nsc.ba

+4 Profil

Re: prebacivanje virusa u JPG format

^{29.07.2004. u 12:03 - pre 240 meseci}

Ima još jedan vid sakrivanja virusa od av-a. Neko je napravio neki UPXShell koji osim što može da pakuje exe sa upx-om ima i opciju Scramble. Kada se znači sa tim pakuje program nema šanse da ga av uhvati pa čak i kad radi nemože mu ništa.

I ♥ ♀

Ovaj post je zlata vrijedan!

Odgovor na temu

weB_KiLeR

Član broj: 238
Poruke: 1317
*.air.tehnicom.net

Profil

Re: prebacivanje virusa u JPG format

^{29.07.2004. u 13:26 - pre 240 meseci}

Jeste to sve moze ali kad bi se gadjali tramvajima...

Odgovor na temu

d4ch4

Član broj: 22258
Poruke: 74
*.netpro.co.yu

Profil

Re: prebacivanje virusa u JPG format

^{29.07.2004. u 20:35 - pre 240 meseci}

ha,ha,ha...Dobra ti ova :wink:

Bojan Bašić: obrisan nepotreban citat

Odgovor na temu

Sundance

Član broj: 7510
Poruke: 2559
*.cmu.carnet.hr

Profil

Re: prebacivanje virusa u JPG format

^{30.07.2004. u 00:09 - pre 240 meseci}

e moj boze, ovaj bi se forum trebao citirati po biserima! u win32 svijetu nista nije nemoguce, pa ni self-excutable jpg hehe. a ti win98 korisnice sa bugovitim explorerom, mozes popusit bilo koji format koji ima extenziju duzu od xyz slova, zato se ne smiji X-)

Odgovor na temu