книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 1_compressed

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

31337/ВЗЛОМ

0045

69

Он был посвящен «китайскому хакеру, убитому

театр Загреб» пожалели — я заклеил всего две

нения Анкеты и проверки несоответствия обра-

подлыми коммунистами», чью память предлагал

буквы. Потом оторвали все-таки. А надпись ка-

зу, «воспетому» антивирусными мЕнстрами.

почтить зависанием между 18:00 и 18:05. К

рандашом на щите с названием станции метро

Полноценный DOS.COM.EXE.TSR.Crypt (Mutant).

счастью, этот уродец не сохранился — на него

продержалась больше года — много людей

Antiheuristic.Win9X_Compatible и еще несколько

было страшно смотреть. После выпуска десятка

пришло именно по ней. Весь первый состав

условий переводят кандидата в действительные

более продвинутых вариантов, а выпускались

группы был собран таким вот способом — по

Члены группы, а дальше DOS’ом уже не ограни-

они прямо там же, я понял, что буду писать

обычной почте. Один хороший человек перепи-

чивается. Кандидату открыты все несекретные

дальше и больше. Где же взять информацию?

сал мне 6 выпусков журнала ‘40Hex’. А почему

материалы группы, а также он может рассчиты-

Тут я познакомился с ломщиком игрушек по

вать на помощь группы.

имени Crazy.

Кроме готовых и готовящихся вирмэйкеров, су-

Сначала мы решили поделить класс напо-

ществует обширная группа поддержки — это со-

полам — 5 на 5, и высадить туда по

держание BBS, техническая и информа-

своему вирусу, который будет гро-

ционная помощь.

бить тачку, если попадет на сосед-

Для всех желающих приобщиться и

нюю половину.

пообщаться была создана сеть NASNet - Natural

Crazy выпускает свой ‘Hardy Harlot’, который по

Anti Social Network. Оригинальное название взя-

рандому выдает одно из 64 сообщений. Не раз

то по песне ГО. На данный момент она распрос-

ко мне подбегали студенты из Ливии с вопро-

транена в России, на Украине и среди англоя-

сом, как реагировать на надпись «Я хочу спать,

зычных поСЕТИтелей. Построена на фидошном

нажми ресет». Апофигеем была надпись «Сни-

бы ни выпустить журнал для вирмэйкеров на

софте и распространяется по модему, ip и

керс — как у негра в...». Как раз в тот момент за

русском ? Журнал был назван по песне группы

емэйлу. Туда принимаются все желающие с ус-

тачкой сидел негр. Бедняжка аж побелел. Еще

Sepultura «Infected Voice», а название группы

ловием не сорить, не проводить пропаганду па-

нельзя не отметить пророческое сообщение

придумал Crazy — «STEALTH».

цифизма, семейных ценностей и прообщес-

«Акции МММ падают», которые тогда еще па-

На данный момент вышло 14 номеров журна-

твенного образа жизни.

дать не собирались.

ла, не считая английских дайджестов,очеред-

Территориально наибольшее количество людей

Лимит знаний исчерпался, а вокруг все те же

ной номер доступен в онлайне на сайте груп-

находится в Москве, дальше идет Питер, Киев,

дубы преподы и бедный Данжерос Дэйв с соп-

ïû.

отдельные города России и Украины, а также

лей на шее. Надо кого-то искать. Об Интернете

Нельзя не отметить, что первый факап был ус-

Колумбия и США. Возраст — от 16 до 24 лет. Ог-

я узнал через год. Было ФИДО и ББСки. Туда и

троен не с помощью этого вируса, а с помощью

раничений по возрасту нет. Как правило, раз в

забросил я свое письмо — «Вирмэйкеры! Обье-

зараженного им Web’а, привезенного Crazy из

неделю мы собираемся на тусовки, как написа-

диняйтесь!» и абонентский ящик для писем.

Москвы. Этот новый антивирус лечил OneHalf,

ла одна газета, «в канализационных шахтах в ра-

Для бумажных писем, как это ни дико сейчас

забывая расшифровать диск. А OneHalf как раз

йоне Речного вокзала, которые они изрисовали

звучит.

начал буйствовать.

сатанинскими символами» — впрочем, это мы

Киевское фидошное болото, мирно источавшее

Самая большая группа в мире — больше 50 че-

тоже любим, но не там. В киберпространстве

сероводород, взорвало. Был создан штаб по

ловек, постепенно сошла на нет, только нес-

мы обитаем на irc-канале #stealth EFNet (для

борьбе с Вирус Клубом, а возле абонентского

колько человек оставались активными. Массо-

доступа нужно написать письмо, так он закрыт),

ящика иногда дежурило несколько фидорасов.

вой организации не получилось. Да и не могло

общаемся по емэйлу и сети NASNet.

А мы тогда были белые и пушистые... А они

получиться. Вирмэйкерская организация не мо-

Музыкальные вкусы в основном делятся на 2 ка-

крикливые и неактивные, и ничего у них не

жет быть большой...

тегории — металл и/или панк и разнообразный

вышло. Сидели с Eternal Maverick’ом у меня на

Вскоре LovinGOD сьехал в Москву и, конечно,

рэйв. Единодушно никто не слушает попсу.

работе ночью и с телефона, не берущегося АО-

развил там бурную деятельность...

За вирусы в новом УК существует статья.

Ном, раскидывали Maverick.1536 по киевским

Прошло два года, и многое в группе пришлось

Поэтому группа не страдает излишней бол-

BBS.

переделывать.

тливостью, кто знает, что можно ожидать от

— Новая версия чего-то там.

Всего через группу прошло не менее 200 чело-

Кодекса, в котором на полном серьезе записа-

— Напиши «круче обычной», — подсказывал EM.

век — где они сейчас, в том числе известный

на статья 244: «Надругательство над телами

Вот в этот-то момент и была основана STEALTH

вирмэйкер Populizer, который сейчас переехал

умерших...» часть.3: «с применением насилия

group, в сентябре 1994 года в Киеве, на Украи-

из Киева в Москву и работает на АВП, пытаясь

или угрозой его применения». Мы не имели

не. Создание группы было ознаменовано выпус-

всем доказать, что он не он — а пиво-то

проблем с законом, но готовиться надо к худ-

ком в свет первого журнала «Infected Voice» и

вместе пили...

шему, что придет дядя и скажет «кто не спря-

первого вируса Maverick на киевские BBS. Ви-

Пришлось долго чесать репу, прежде чем туда

тался, я не виноват». В России сейчас в неко-

рус должен был быть деструктивным, однако ав-

поселились новые идеи по организации. Удиви-

тором роде анархия (за что я и люблю эту

тор перепутал и в процедуре стирания вместо

тельно, но за 4 года не удалось найти ни одного

страну), и всем все по фигу. А так как нор-

‘int 13’ написал ‘int 21’.Тем временем реклам-

желающего полноценно руководить группой.

мальный вирус ДОЛЖЕН вызвать интерес и

ная кампания продолжалась обклеиванием и

Приходится делать это в одиночку, не без широ-

панику у властей и долбопорядочных обывате-

разрисовыванием стен во время ночных прогу-

кой помощи узкого круга людей.

лей, то отсутствие такого интереса расцени-

лок по городу. Клеили на автобусных останов-

Теперь членство в группе ограничено. Сначала

вается как неэффективность вирусной индус-

ках, вместо названия остановки. Только «Кино-

новичок становится Кандидатом, после запол-

òðèè.

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

31337/ВЗЛОМ

0049

73

вание всех возможных частот, на каждой из ко-

которая могла привести к социальным катак-

тех, кто находился в ра-

торых вирус задерживается лишь на 1-2 секун-

лизмам, вспышкам насилия и мародерства. В

диусе 50 метров от ком-

ды. При удачном попадании клетки-киллеры

период с 1980 по 1998 год было отловлено 7

пьютера. По новейшим

сходили с ума. Сумасшествие кровяных телец

смертоносных вирусов, что в семь раз больше,

научным

исследованиям

длится всего несколько секунд, и для обычного

чем в семидесятые годы, когда не было зафик-

нашего Штаба, это экви-

человека это чревато лишь пустяками типа нас-

сировано ни одного вируса. Все опасные прог-

валентно диаметру в це-

морка или эпилептического припадка (если

раммы подвергаются тщательному анализу в

ëûõ

100

метров!

Êòî

кровь попросту потечет в другую сторону, про-

лабораторных условиях. Работа лаборантов

знает,

сколько бы

áåä

тив часовой стрелки). Но для ослабленных не-

при этом весьма рискованная — по крайней ме-

натворил этот вирус, если

доеданием, бессонницей и половым истоще-

ре четверо из них погибли при экспериментах

бы хакера по ошибке не

нием (не забывайте, чем именно они занима-

за последние два года. Что касается усопших

расстреляли вскорости во

лись той ночью!) семерых сотрудников этих

собак и крыс, то тут мы вообще сбились со сче-

время очередного ежене-

нескольких секунд оказалось достаточно для то-

та. При выполнении экспериментального зада-

дельного государственно-

го, чтобы их имунная система оказалась уничто-

ния погибла даже любимая такса моей супруги.

го переворота в Кении.

женной на корню. Они были обречены. Для ме-

— Все ли вирусы устроены так же, как «новоси-

—

Насколько

велика

ня это была самая большая трагедия в моей

бирская язва»?

опасность пользователя подхватить фатальную

жизни, тем более, что незадолго до смерти По-

— Монитор, безусловно, является самым надеж-

заразу? Есть ли способы предохранения?

ликарп занял у меня до зарплаты 4 000 долла-

ным средством инфицирования пользователя.

— Как и в случае со СПИДом, есть определен-

ров на покупку велосипеда.

Даже если не принимать во внимание глупых

ные группы риска, то есть люди, которые чаще

На этих словах мой собеседник, который отка-

бредней про «двадцать пятый кадр», разнообра-

всего

могут

оказаться инфицированными

зался назвать свое имя и показать лицо, зары-

зие средств и методов поражает своими мас-

смертоносными электронными вирусами. Это в

дал. Я покинул его в той заброшенной пель-

штабами даже видавших виды патологоанато-

первую очередь хакеры, любители компьютер-

менной, наедине со своим горем и неоплачен-

мов. Возьмите, например, вирус «Кентукки-44»,

ных игр, люди, озабоченные компьютерной

ным счетом за девяносто съеденных нами ва-

названный так потому, что один фермер из Кен-

порнографией, и все пользователи слабозащи-

реников.

тукки впервые обнаружил его действие, когда

щенных операционных систем, таких как DOS,

Тем не менее остались без ответа еще важные

смертью храбрых пали его 44 кролика, пробрав-

Windows 95, Windows NT, OS/2, Unix, MacOS.

вопросы — откуда взялся этот вирус, найдено

шихся под покровом ночи к бортовому компью-

Наш штаб ведет неустанную работу по обнару-

ли для него противоядие и, наконец, возможно

теру картофелеуборочного комбайна. Вирус

жении личностей, принадлежащих к группам

ли существование других смертельных ком-

заставляет лучевую трубку монитора, в придачу

риска, и незаметной для окружающих их физи-

пьютерных вирусов? Эти мысли привели меня

к трем цветовым каналам RGB (красный-зеле-

ческой ликвидации. К сожалению, лишь такие

в самое неожиданное место — в Москву.

ный-голубой), генерировать четвертый, невиди-

кардинальные

ìåðû

способны локализовать

Неподалеку от Чистых Прудов, между обычной

мый ультрафиолетовый луч. Постоянное воз-

очаг эпидемии.

московской школой и краснознаменным дель-

действие ультрафиолетового излучения расши-

финарием имени Ф.Э.Дзержинского стоит

ряет капиллярные вены глазного яблока, и при

скромное, незаметное со стороны сорокаэтаж-

длительном воздействии они лопаются, повреж-

На этих словах я сердечно попрощался с ге-

ное серое здание. Оно окружено ограждением

дая нервную систему зрительного органа и при-

нерал-майором Лоджинским. Пусть вас не

из колючей проволоки, что в грозу искрится

легающего к нему, с позволения сказать, мозга.

смущает, что в начале статьи я его назвал ге-

мелкими веселыми искорками в 8 тысяч вольт

В лучшем случае человек мгновенно отбрасы-

нерал-лейтенантом. За время нашей беседы

каждая. Из-за бетонного забора дотошный

вает коньки. В худшем случае он теряет зрение

его понизили в звании за разглашение госу-

прохожий услышит лай сторожевых волкода-

и всю оставшуюся жизнь живет слепцом, неспо-

дарственных секретов. Тем не менее он под-

вов, а единственный въезд вовнутрь охраняет

собным даже к таким жизненно необходимым

мигнул мне на прощание, взял расписку о

вооруженный до зубов шлагбаум.

развлечениям, как просмотр фильмов Арнольда

том, что я не принадлежу к группе риска, и

Здесь находится Центральный Штаб Россий-

Шварценеггера, невзирая на сурдоперевод. Ви-

отпустил меня восвояси. Именно в деревне

ского Государственного Фонда Борьбы С Элек-

рус также распространился через сети Интер-

Свояси я сейчас заканчиваю написание этой

тронными Вирусами. Мне удалось встретиться

Нет, но, к счастью, не сумел сильно навредить

статьи.

в кулуарах Штаба с заместителем директора

благодаря казусу — автор вируса прицепил его к

Полагаю, что этот — не побоюсь этого сло-

Штаба, генерал-лейтенантом Лоджинским, ко-

программе, якобы ускоряющей процессор пен-

ва — сенсационный материал никого не оста-

торый просил меня соблюсти строгую конфи-

тиум в девяносто раз. Но по оплошности он за-

вит равнодушным. Что-то читатель примет на

денциальность беседы и ни в коем случае не

был приложить к программе файл с указанием

веру, в чем-то начнет сомневаться. Безуслов-

называть в статье его имени.

пароля и серийного номера продукта. В резуль-

но, в рассказе Лоджинского есть моменты,

тате большинство пользователей не смогло ее

вызывающие у меня сомнения, например, ис-

запустить, и до сих пор от горя рвут на себе во-

тория о погибшей таксе его супруги. В кино-

Интервью

лосы и выщипывают брови, ругая свои пентиу-

логическом клубе, где я наводил справки о

с генералом

мы за тормознутость, но не подозревая о том,

его таксе, мне сообщили, что ее на самом де-

Лоджинским.

что сами чудом остались живы.

ле похитили инопланетяне. В остальном же

— Бывают вирусы более хитроумного действия.

обе рассказанные истории не вызывают у ме-

— Случай в Новосибирске, к сожалению, не

Один хакер из Кении сделал программу, позво-

ня ни малейших сомнений. Очень прошу чита-

уникален. Аналогичные истории происходили в

ляющую нагревать микросхему IDE интерфейса

телей со всей серьезностью отнестись к этой

США, Индонезии и Чечне. Государственные

в материнских платах ASUStek до критической

проблеме и подумать о том, чтобы оконча-

секретные службы, само собой, старались за-

температуры. Микросхема плавилась, а содер-

тельно отказаться от использования компью-

мять эти грязные истории, дабы не давать по-

жимое ее — концентрированный летучий цианид

теров. Жизнь ведь не шутка, выле-

водов для паники среди мирного населения,

фреона испарялся в атмосферу, отравляя все

тит — не поймаешь.

74

004A

31337/ВЗЛОМ

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

È

дея заслать во вражеский

• Открыть/закрыть подставку для чашки кофе,

чужой компьютер) и клиентом (управляющим

стан «своего» человека, ко-

один раз или с интервалом

инструментом).

торый мог бы собирать ин-

• Поменять местами клавиши мыши

Для начала поймем, как происходит связь 2-х

формацию, совершать ди-

• Выполнить команду/запустить программу/пе-

компьютеров через Интернет. В случае НетБаса

версии и вообще выполнять

рейти на определенный URL

используется протокол TCP. Это похоже на раз-

любые задания центра, далеко не нова. Но лишь

• Управлять координатами курсора мыши

говор по телефону. Представь себе, что в ком-

в относительно недавнее время она стала так

• Показать диалог с выбором и сообщить выбор

пьютере есть более 30 тысяч телефонов (пор-

массово и успешно применяться для компью-

• Зашатдаунить винды/отлогинить пользова-

тов) и с каждого можно позвонить на каждый

терных диверсий. По-видимому, изготовители

òåëÿ

данный компьютер или на удаленный. После

хакерских утилит наконец прониклись идеями

• Посылать/принимать нажатия клавиш (текст)

соединения можно передавать/принимать ин-

дяди Билли, который уже давно пропагандиро-

• Получить снимок экрана

формацию. Правда, по некоторым телефонам

вал технологию клиент-сервер.

Итак, по порядку. Предположим, что кто-то хо-

чет собрать некоторую информацию или совер-

шить какое-либо действие на чужой машине.

Есть 2 способа это сделать. Можно заранее

проинструктировать программу, что делать. Ти-

па: «По прибытии отыщешь мне каталог

Windows, в нем соберешь все файлы с расшире-

нием PWL и отправишь мне по почте». Но это

старо, нединамично, неинтерактивно и пошло —

в общем, не прикалывает. Лучше сказать прог-

рамме так: «По прибытии выходишь со мной на

связь и выполняешь мои указания». Таким обра-

зом программа становится «глазами» и «рука-

• Просмотреть содержимое жестких дисков,

не дозвониться, так как они уже заняты систем-

ми» в чужом компьютере. Имея их, можно вы-

скачать/заслать/удалить файл

ными службами.

полнить многое. Не буду расписывать все ко-

• Записать текущий звук и прислать

Сервер НетБаса действует следующим обра-

манды, реализованные в конкретной версии

• Открыть/закрыть/сфокусировать окно

зом. Попав на компьютер и запустившись, он

двух наиболее популярных (на мой взгляд) троя-

Вернемся к технологии. Итак, центральное мес-

устраивается у условленного телефона и ждет

нов — НетБаса (NetBus) или БэкОрифиса (Back

то в работе этих программ занимает связь меж-

звонка. Когда ему звонят, он снимает трубку и

Orifice). Их увидит любой, запустив программу

ду сервером (засланным на

представляется: «Здравствуйте! НетБас версии

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

31337/ВЗЛОМ

004B

75

)

версии 1.70, номер порта можно задать самому.

телефонной связью (TCP). Возникает законный

токол UDP). Как видно из аналогии, подобная

Когда номер порта неизвестен, можно лишь

вопрос: как же он держит связь, если не через

связь менее удобна — при ней нет соединения

последовательно прозванивать все незарезер-

телефон? А очень просто — через пейджер (про-

как такового. То есть ты посылаешь сообщение

вированные порты (после 1024). Руками это де-

и не знаешь, получил ли его абонент (может, он

лать — умаешься, тут потребуется программа с

сейчас в метро ;-). Более того, посылаемые

возможностью сканирования диапазона портов

UDP — пакеты шифруются. В отличие от НетБа-

(Port Scanner).

са, который общается открытым текстом.

«А если какой-то гад засунул этот твой НетБас

Второй — открытый интерфейс. БэкОрифис

на мою машину?» — спросишь ты. А вот тогда

предусматривает использование плагинов

тебе нужно в любой момент времени посмот-

(plug-in). Чтобы добавить функцию, которая не

реть список текущих соединений, и если кто-то

была включена в стандартный набор, достаточ-

на твоей машине уже полчаса треплется с порта

но написать плагин в виде ДЛЛ и в нем ее реа-

12345 — значит, у тебя ночует НетБас. Прове-

лизовать. Спецификации прилагаются. Не так

рить текущие соединения легко: для этого за-

уж сложно для программиста средней руки. За-

пусти netstat.exe в командной строке. И эта про-

то какое поле для фантазии и экспериментов

га тебе все покажет: кто, когда, с кем, во сколь-

над чужими машинами!

ко, сколько заплатил и что он ел на завтрак.

Но хватит теории — перейдем к практике. Пос-

76

004Ñ

31337/ВЗЛОМ

XAKEP > АРХИВ ’99 > НУМЕР РАЗ

пароль. Пароль передается следующим обра-

А если я туда поставлю не ноль, а, скажем, еди-

установить свой пароль, ты уже знаешь. Поба-

зом: «Password;0;твой пароль».

ницу? Например, «Password;1;я от Иван Иваны-

луйся, поиграй, только когда наиграешься, не

Сервер отвертит «Access;1», если пароль подхо-

ча». И будет прав. Произойдет чудо. В этом слу-

забудь выгрузить сервер НетБаса из памяти —

дит, и «Access;0», если пароль задан неверно.

чае сервер примет от тебя абсолютно любой па-

«patch.exe /remove» (если не хочешь, чтобы кто-

Пытливый ум непременно заинтересуется: «А

роль. Даже такой бредовый. Ну, вот ты и хакнул

нибудь другой поиграл с тобой. Напри-

что означает этот ноль в команде ввода пароля?

пароль в НетБасе. Мелочь, а приятно. Ну а как

ìåð, ÿ :)).

Программа

Установка пароля на программу

Файловые операции

Передача сообщений

Управление виндами

FTP/HTTP сервер

Номер порта

Управление мышью

Дамп экрана

Тащит пароли

Встроеный I.P. сканер

Acid Shiver

Íåò

Åñòü

Íåò

Åñòü

FTP

Задается

Íåò

Íåò

Íåò

Íåò

Backdoor

Control

Åñòü

Åñòü

Åñòü

FTP

Åñòü

Back Orifice

Åñòü

Åñòü

Åñòü

Åñòü

UDP/TCP

Задается

Åñòü

Åñòü

Åñòü

FTP

BO FTP

FTP

Задается

ButtSniffer

Åñòü

Speakeasy

FTP

Deep Throat

Åñòü

Åñòü

Åñòü

Åñòü

îáà

31338

Åñòü

Åñòü

Åñòü

Evil FTP

Åñòü

Åñòü

FTP

23456

Íåò

Íåò

Íåò

Executor

Fatal

Åñòü

Network

FTP Commander 99

Åñòü

Åñòü

TCP

Åñòü

Åñòü

Gate

6969

Crasher

Girl Friend

Åñòü

Åñòü

Åñòü

Åñòü

Задается

Åñòü

Åñòü

Hacker’s Paradise

Åñòü

Åñòü

Åñòü

Åñòü

TCP

40426

Åñòü

Åñòü

Åñòü

ICQ Trojan

Åñòü

FTP

Master’s Paradise

Åñòü

Åñòü

Åñòü

Åñòü

FTP

40426

Åñòü

Åñòü

Millineum

Åñòü

Åñòü

Åñòü

TCP

20001

Åñòü

Åñòü

Netbus

Åñòü

Åñòü

Åñòü

Åñòü

FTP

Задается

Åñòü

Åñòü

Åñòü

NetMonitor

NetSpy

Åñòü

Åñòü

TCP

1024-25

Phase Zero

Ïðî-

Åñòü

Åñòü

Åñòü

FTP

Задается

Åñòü

верка IP

Remote Wave Server

Åñòü

TCP

Setup Trojan

Îòêë.

Åñòü

Åñòü

TCP

Åñòü

Shock Rave

Åñòü

FTP

Socket’s of Troy

Åñòü

Åñòü

Åñòü

FTP

Åñòü

Senna Trojan Builder

Åñòü

Åñòü

Åñòü

Åñòü

FTP

Задается

Stealth Spy

Åñòü

Åñòü

TCP

Remote Win Shutdown

Åñòü

Åñòü

TCP

Tele Commando

Åñòü

Åñòü

TCP

Voodoo Doll

TCP

Win Crash

Åñòü

Åñòü

Åñòü

Åñòü

FTP

1213-1213

Åñòü

5714-5741

WinHack Gold

Îòêë.

Åñòü

Åñòü

TCP

Åñòü