+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي الأخرى (https://delphi4arab.net/forum/forumdisplay.php?fid=4)
+--- قسم : الامن و تحليل التطبيقات البرمجية (https://delphi4arab.net/forum/forumdisplay.php?fid=31)
+--- الموضوع : وجدت فيرس vbs في الفلاش (/showthread.php?tid=5227)
الصفحات:
1
2
RE: وجدت فيرس vbs في الفلاش - gheislam - 14-11-2015
(16-05-2013, 08:58 AM)onexite كتب : السلام عليكم
وجدت دودة في usb فما طريقة الانتشار فهي بالاختصارات ينشا اختصار باسم الملفات الموجودة في الفلاش ويكون الملف الهدف هو الفيرس اي ان هذا الاختصار يفتح الفيرس
المبرمج اعرفه واسمه njq8 وهو عربي برمج برنامج اختراق اسمه njrat باستخدام خردة vb.netPHP كود :TargetPath := ParamStr(1)
ما ادهشني قوة الانتشار usb وبساطة السورس
يمكنكم الاطلاع على السورس في المرفقات
لقد قمت بتغيير الهوست الى "127.0.0.1" تركته بدون "" لان المبرمج اصبح يتحكم في الفيرس باداة تحكم باستخدام IdHTTPServer
انا فاهم الكود من لم يفهم شيا فليضع تسائله هنا
لقد عانية مع هذه الدودة كثيرات بصفتي عامل صيانة أجهزة الحاسوب , فمعظم الزبائن مصابون بهذا الكابوس من الفيروسات ونقص خبرتهم في المجال :/ .
الدودة اظن مبرمجها H O U D I N I وطرح السورس الخاص بها في أحد المنتديات المتخصص في مجال إختبار الاختـراق , ووقعت في أيدي اطفال الهـكر فذاعوا في الأرض فسادا -_- .
الدودة سيئة للغاية فهي كما قلت تقوم بعمل اخصار لجميع الملفات الموجودة الاجهزة القابلة للإزالة التي تستخدم منافذ USB , معظم برامج الحماية لم أجد ظالتي معها , استخدمة Avast Free و Avira لكن كانت التجربة مع Kaspersky Internet Security فهو يقوم بإزالة الاختصارات lnk والميزة الجيدة التي يختص بها هي اظهار الملفات المخفية بسبب الدودة .
يمكن ايضا ازالة اخفاء الملفات عن طريق cmd او بإنشاء ملف cmd وتقوم بكتابة الأمر التالي attrib /s /d –r –h –s *.* وتضع الملف بصيغة .bat في اي مجلد او قرص قابل للازالة ثم تقوم بتشغيله .