книги хакеры / журнал хакер / 043_Optimized

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

D

045>

o

r

r

BUY

NOW!

BUY

NOW!

to

to

w

m

w

m

w Click

o

w Click

o

w

w

.

.c

.

.c

p

df

e

p

df

e

g

g

n

n

-xcha

-x cha

< Folder4 >

Потом сервер, переварив запрос, отвечает на него,

P.S. Если у тебя возникли трудности с пониманием

например, так:

программ либо же проги просто не заработали на

твоем хостинге - отпиши мне, очень может быть, что

HTTP/1.0 200 OK

помогу. Я специально не стал нигде выкладывать

Date: Thu, 14 May 2002 23:54:21 GMT

скрипты - пока будешь перебивать их из журнала,

Server: Apache/1.3.6 (Win32)

может что-то осядет в твоем мозгу. Да, качнуть ис-

Last-Modified: Mon, 13 May 2002 20:04:12 GMT

пользуемые в программах классы можно здесь:

и так далее...

http://x-p.nm.ru/classes/index.html

Если хостер опять там что-то удалил (как уже не-

сколько раз делал!), то можешь отписать мне - че-

рез некоторое время пришлю.

"access.log вебсервера Apache"

THE КОНЕЦ

Краткий курс по работе с socket'ами из-под PHP по-

дошел к концу. Правда, PHP красивее перла? :). А

PHP!"

главное - яснее и короче: ни один из скриптов в

этой статье не перевалил и за 30 строк. Это притом,

ïî

что в них довольно много воды - html'я. На чистом

книга

"Результат неверного запроса"

plain code будет еще меньше.

А Perl? Одни заголовки броузеру+подключение мо-

"Лучшая

После заголовка идет уже непосредственно HTML-

дулей - уже строк пять ;))).

документ, который обрабатывается броузером и вы-

Как бы то ни было, все эти скрипты - всего лишь

водится на экран в виде web-страницы. Понятно?

примеры реализации клиентских частей некоторых

Раз так, подумай, как работают FTP, Telnet, Smtp, Irc

web-приложений, эти примеры довольно четко отра-

и прочие клиенты. Да так же! Просто у них свой соб-

жают весь процесс взаимодействия клиента с серве-

ственный язык, свой собственный протокол! Именно

ром, показывают, как это взаимодействие осуществ-

поэтому на PHP можно выписывать полноценные

ляется. Теперь ты уже и сам, наверное, сможешь на-

P.P.S. Автор статьи не занимается spam'ом. Спам-

клиенты, ничем не уступающие по возможностям

писать клиентскую часть к какому-нибудь сервису,

лист, что на скрине, попал в его руки вместе с оче-

тем, что ты ежедневно пользуешь. Именно таким об-

что весьма отрадно.

редным рекламным письмом. Автор выступает резко

разом пишут "пауков", "ботов", короче - проги, кото-

А в следующий раз мы, может быть, напишем насто-

против спама, его бы воля, всем бы спамерам ноги

рые самостоятельно расхаживают по web'у, причем

ящего irc-бота =). Причем я обязуюсь систематично

повыдергивал ;).

делают это не хуже любого юзера - таким софтом

изложить весь процесс его написания, чтобы ты сам

пользуются все поисковые машины при индексации

мог его модифицировать, добавляя новые ориги-

сайтов, на этом основаны все те накрутчики голосо-

нальные функции.

ваний, счетчиков, брутфорсеры, и прочий софт, ко-

торый мы с тобой пишем ;).

< Взлом >25/07\02

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

P

D

i

<PageP

018>51

i

r

D

r

NOW!

o

NOW!

o

BUY

BUY

to

to

w Click

w Click

g

m

< Folder1 >

g

m

w

p

o

w

p

o

w

w

.

.c

.

.c

df

n

e

df

n

e

-xcha

-x cha

О ПОГОДЕ

Из интересных возможностей, присутствующих у дру-

рый позволяет использовать бреши в различных

гих генераторов, можно назвать задание даты актива-

сервисах (IMAP, BIND, Mount, FTP и т.д.) и прони-

Прежде чем начать рассказ о творениях сегодняшне-

ции, что позволяет указать время, в которое вирус

кать на удаленные машины, инсталлировать себя на

го дня, позволю себе вернуться в 95-й год. Я тогда

начнет свое победное шествие. Такая возможность,

них и продолжать свое победное шествие, проникая

работал администратором в одной коммерческой

например, есть у NRLG.

в другие системы.

конторе, и в один прекрасный момент у нас в сети по-

Однако перейду к самим генераторам. Например,

явился вирус OneHalf, шумевший в то время по всей

MiNi ULTRAS Construction Kit, который позволяет со-

стране. Отловить его мы отловили, но тогда я задал-

здавать макровирусы для редактора Word 97, Word

ся вопросом: "Насколько легко запустить к нам в сеть

98, которые еще можно встретить в российских

вирус?". Потом этот вопрос трансформировался в

компаниях. Написать с помощью MiNi макровирус

"Насколько легко создать свой вирус?" Конечно, мож-

очень просто. Достаточно в графической консоли

но было воспользоваться книжкой Хижняка "Пишем

(сама реализована в виде макроса) задать необхо-

вирус... и антивирус", но она подразумевала знание

димый функционал, задать имя вируса и импорти-

ассемблера, а его знают далеко не все.

ровать его в Word'овый документ. И дело в шляпе -

NuKE RANDOMIC LIFE GENERATOR

вирус, который может, например, удалить установ-

КАК ЖИЗНЬ ПОВЕРНУЛАСЬ

ленные у вашего визави антивирусы (поддержива-

ется большой список от AVP и Norton Antivirus до

И вот тогда я впервые столкнулся с генераторами

Где сидят вирмейкеры?

McAfee и ViruSafe), готов.

вирусов, которые облегчают создание новых виру-

сов и их модификаций. При этом от автора (созда-

телем его как-то язык назвать не поворачивается)

не требуется никаких серьезных знаний языков

программирования - ни Ассемблера, ни С, ни ка-

ких других. Всего за пару дней поисков в Internet и

в FIDO (большим подспорьем оказалась эха

PVT.VIRII) я нашел не только несколько коллекций

вирусов (общее число их составило около 3000),

но и первый генератор вирусов. Это был VCL - The

Virus Creation Laboratory. Эта графическая оболоч-

ка, написанная на Turbo Vision, позволяла доста-

точно легко создать вирусы, троянцы и логические

бомбы для MS DOS, в т.ч. и содержащие механиз-

Один из экранов MiNi ULTRAS Construction Kit

мы (например, шифрование тела вируса с помо-

щью механизма Cryptex или антиотладочные меха-

Этот же автор предлагает и еще один свой продукт

низмы), усложняющие их поиск и обнаружение.

* Статья 273. Создание, использование и рас-

- более продвинутую версию ULTRAS Construction

При создании вируса можно было использовать

пространение вредоносных программ для ЭВМ

Kit 2.0 for Word, которая функционирует как отдель-

различные параметры: резидентный/нерезидент-

1. Создание программ для ЭВМ или внесе-

ное приложение, а не макрос из-под Word. Макро-

ный, заражающие EXE-/COM-файлы, тип поиска

ние изменений в существующие програм-

вирусы, созданные с помощью этого генератора,

мы, заведомо приводящих к несанкциони-

файла для заражения и т.д. Для защиты от различ-

могут:

рованному уничтожению, блокированию,

ных резидентных антивирусов данный генератор

* завершить работу Windows;

модификации либо копированию информа-

позволял внедрять в создаваемые вирусы техно-

ции, нарушению работы ЭВМ, системы

* удалить драйвер vmm32.vxd, необходимый для

логию Virex-Protection. В комплекте с VCL постав-

ЭВМ или их сетей, а равно использование

работы Windows 95;

ляются и примеры вирусов.

либо распространение таких программ или

* удалить файлы в каталоге Windows или Program

машинных носителей с такими программа-

Files;

ми - наказываются лишением свободы на

* удалить динамические библиотеки .dll в каталоге

срок до трех лет со штрафом в размере от

двухсот до пятисот минимальных размеров

windows\system;

оплаты труда или в размере заработной

* удалять файлы в каталоге, в котором находится

платы или иного дохода осужденного за пе-

зараженный макровирусом документ.

риод от двух до пяти месяцев.

* È ò.ä.

2. Те же деяния, повлекшие по неосторожнос-

ти тяжкие последствия, - наказывается лише-

нием свободы на срок от трех до семи лет.

The Virus Creation Laboratory

Похожим на VCL является генератор Virus Lab

Можно долго рассказывать и о других генераторах,

Creations, который также разработан для создания

тем более, что в свое время я нашел еще 30 с лиш-

DOS-вирусов, в т.ч. и загрузочных. VLC позволял

ним аналогичных утилит, в т.ч. и для создания поли-

создавать вирусы с различными деструктивными

морфных вирусов. Однако время MS DOS и других

функциями (удаление файлов, очищать секторы, за-

клонов DOS (PC DOS, DR DOS и т.д.) прошло - при-

медлять работу системы и т.д.). В результате гене-

шло время Windows и Unix. Перейдем к генераторам,

ратор создавал исходный код на языке C++, кото-

облегчающим создание вирусной заразы именно для

рый можно было компилировать и распространять.

этих операционных систем.