۲۸-تير-۱۳۸۷, ۲۳:۰۹:۱۵
۲۹-تير-۱۳۸۷, ۰۰:۳۶:۰۷
آنالیزشون کنیم !
۲۹-تير-۱۳۸۷, ۱۰:۴۱:۵۲
آناليز و پرسش؟
۲۹-تير-۱۳۸۷, ۱۱:۲۰:۴۱
۰۳-مرداد-۱۳۸۷, ۰۰:۰۸:۳۷
۱۴-مرداد-۱۳۸۷, ۱۴:۵۱:۱۵
ویروس چرنوبیل لطفا (w32.CIH)
۰۹-مهر-۱۳۸۷, ۱۰:۲۸:۴۲
[/code]سلام به تمامی بروبچ امیدوارم که حالتون خوب باشه .
همتون که با ویروس چرنوبیل آشنا هستین ،که دارای ورژن های 1 و1.1 و 1.2 و 1.3 و 1.4 هستش و توسط بردار عزیزم CIH نوشته شده که دارای باگ های بوده و کم کم این باگ ها رو برطرف کرده که به 5 ورژن کشیده شده . اینم توضیحات اضافه (هرچند که توی خود فایل ها هستش) :
توی فایل پیوست شده سورس ورژن های 1.2 و 1.3 و 1.4 هستش ، جهت آشنای برنامه نویسان با مکانیزم این ویروس هستش . امیدوارم که بدردتون خورده باشه ..
همتون که با ویروس چرنوبیل آشنا هستین ،که دارای ورژن های 1 و1.1 و 1.2 و 1.3 و 1.4 هستش و توسط بردار عزیزم CIH نوشته شده که دارای باگ های بوده و کم کم این باگ ها رو برطرف کرده که به 5 ورژن کشیده شده . اینم توضیحات اضافه (هرچند که توی خود فایل ها هستش) :
کد:
*============================================================
; * v1.0 1. Create the Virus Program. *
; * 2. The Virus Modifies IDT to Get Ring0 Privilege. *
; * 04/26/1998 3. Virus Code doesn't Reload into System. *
; * 4. Call IFSMgr_InstallFileSystemApiHook to Hook File System. *
; * 5. Modifies Entry Point of IFSMgr_InstallFileSystemApiHook. *
; * 6. When System Opens Existing PE File, the File will be *
; * Infected, and the File doesn't be Reinfected. *
; * 7. It is also Infected, even the File is Read-Only. *
; * 8. When the File is Infected, the Modification Date and Time *
; * of the File also don't be Changed. *
; * 9. When My Virus Uses IFSMgr_Ring0_FileIO, it will not Call *
; * Previous FileSystemApiHook, it will Call the Function *
; * that the IFS Manager Would Normally Call to Implement *
; * this Particular I/O Request. *
; * 10. The Virus Size is only 656 Bytes. *
; *============================================================
; * v1.1 1. Especially, the File that be Infected will not Increase *
; * it's Size... ^__^ *
; * 05/15/1998 2. Hook and Modify Structured Exception Handing. *
; * When Exception Error Occurs, Our OS System should be in *
; * Windows NT. So My Cute Virus will not Continue to Run, *
; * it will Jmup to Original Application to Run. *
; * 3. Use Better Algorithm, Reduce Virus Code Size. *
; * 4. The Virus "Basic" Size is only 796 Bytes. *
; *============================================================
; * v1.2 1. Kill All HardDisk, and BIOS... Super... Killer... *
; * 2. Modify the Bug of v1.1 *
; * 05/21/1998 3. The Virus "Basic" Size is 1003 Bytes. *
; *===========================================================
; * v1.3 1. Modify the Bug that WinZip Self-Extractor Occurs Error. *
; * So When Open WinZip Self-Extractor ==> Don't Infect it. *
; * 05/24/1998 2. The Virus "Basic" Size is 1010 Bytes. *
; *===========================================================
; * v1.4 1. Full Modify the Bug : WinZip Self-Extractor Occurs Error. *
; * 2. Change the Date of Killing Computers. *
; * 05/31/1998 3. Modify Virus Version Copyright. *
; * 4. The Virus "Basic" Size is 1019 Bytes. *
; *********************************************************************