• Vui lòng đọc nội qui diễn đàn để tránh bị xóa bài viết
  • Tìm kiếm trước khi đặt câu hỏi

Share mã nguồn VirusVB Việt Nam

Các ví dụ nho nhỏ và những thứ linh tinh không thuộc nhóm nào
hanamonline
Bài viết: 2
Ngày tham gia: T.Tư 24/02/2010 4:17 pm

Share mã nguồn VirusVB Việt Nam

Gửi bàigửi bởi hanamonline » T.Sáu 05/03/2010 7:45 am

Tên chương trình: Source VirusVB Việt Nam (Virus VBVN v1.0.0)
Ngôn ngữ lập trình: VB6
Tác giả: hanamonline@rocketmail.com
Chức năng: mã nguồn VirusVB Việt Nam


I. Chú ý:
_Mã nguồn này chỉ dùng để học tập, nghiên cứu. Bạn không được sử dụng bất kì Modun nào vào bất kì mục đích nào gây hại cho người khác. Bạn không được chạy thử hay biên dịch mã nguồn này. Nếu có thiệt hại gì cho bạn hay người khác tác giả hoàn toàn không chịu trách nhiệm.
_Nếu không đồng ý bạn không được download và nếu có mã nguồn thì phải xóa ngay lập tức.
_Nếu bạn nào có ý định viết virus thì ngoài vấn đề đạo đức bạn nên đọc và tìm hiểu pháp luật về công nghệ thông tin trước khi quyết định làm một việc gì đó
Bạn có thể đọc Luật công nghệ thông tin, Luật hình sự: các điều 224, 225, 226, Nghị định 63 của chính phủ về xử phạt hành chính các vi phạm trong lĩnh vực công nghệ thông tin tại đây:
http://www.mediafire.com/?mwjoiyncguc

II.Mục đích viết ra virus này:
_Thực hành các kiến thức về virus và bảo mật.
_Chứng minh với một người bạn Visual Basic hoàn toàn có thể viết được virus.
_Phát triển các ứng dụng liên quan đến file thi hành như Exe Icon Changer v1.0.3 đã giới thiệu đến các bạn. Và sau đó sẽ là VietPacker v1.0.0 sẽ ra mắt các bạn trong thời gian sớm nhất.
_Mình giới thiệu đến các bạn mã nguồn này với mong muốn các bạn có thể học tập nghiên cứu để hiểu về virus hơn từ đó có thể phòng tránh virus hay cao hơn là có thể tạo ra các sản phẩm bảo mật mang thương hiệu Việt Nam
_Mong rằng các bạn có thể tiếp tục chia sẻ tất cả những hiểu biết của mình để tin học ngày càng phát triển hơn

III.Phương thức lây nhiễm:

_Virus VBVN không duyệt file để lây nhiễm mà chờ ứng dụng được khởi động sẽ lây nhiễm vào ứng dụng đó và toàn bộ các file *.exe trong cùng thư mục với ứng dụng. Có khả năng lây vào explorer.exe và các file hệ thống khác đảm bảo virus luôn được khởi động cùng hệ thống. Phương thức này sẽ giúp virus chạy nhẹ nhàng hơn và tránh bị các AV phát hiện
_Lây nhiễm vào các file trong USB. Ẩn tất cả các thư mục trong USB, Mạng LAN, các thư mục khi nó tìm thấy ứng dụng khởi động trong đó. Sau đó sẽ giả làm thư mục

IV.Tính năng của VirusVB Việt Nam v1.0.0:
_Chèn vào vào đầu file *.exe
_Tự động thay đổi icon để ngụy trang
_Mã hóa file bị lây nhiễm bằng các thuật toán Huffman, Base64
_Tự động Pack virus bằng UPX
_Unpack file bị lây nhiễm trên bộ nhớ giống như một trình Packer thường làm
_Kỹ thuật bảo vệ Process đơn giản. Trong virus có thêm một KeyLog ghi lại các thao tác trên bàn phím và gửi qua Gmail đồng thời đóng vai trò là tiểu trình chạy song song với virus để bảo vệ lẫn nhau
_Ngoài ra còn rất nhiều kỹ thuật khác như
+Shell Explorer chỉ trên một cửa sổ sử dụng WMI
+Cập nhật ứng dụng qua Internet
+Khởi động ứng dụng cùng với dòng lệnh Command

->Khả năng diệt virus bằng tay gần như là không thể

V.Hướng dẫn
_Mã nguồn này được Test hoạt động tốt trên Vitural PC 2007 cấu hình:
RAM:128 Mb
OS: Win XP SP2
_Mặc dù tác giả đã cố gắng tối ưu hóa nhưng nhìn chung mã nguồn khá khó hiểu
_Một số hạn chế:
+Phần lây vào ứng dụng rất dễ phát hiện.
+Kỹ thuật bảo vệ tiến trình còn kém.
+Phần mã hóa bằng 2 thuật toán mã hóa văn bản nên dung lượng sẽ cao -> Chỉ nên mã hóa một phần hoặc dung thuật toán khác.
+Chưa mã hóa Text và tên các module tên các thủ tục, hàm.
+Chưa test trên máy thật -> các vấn đề Windows File Protection…


VI.Lời cảm ơn:
Để hoàn thành sản phẩm này tác giả đã tham khảo rất nhiều tài liệu, mã nguồn trên các website, các diễn đàn. Mình chân thành cảm ơn các thành viên của vn-zoom.com, caulacbovb.com, virusvn.com và một số tác giả mà mình không biết tên. Thank for all!

Link download: http://www.mediafire.com/?4rzkmw02ynm
Tập tin đính kèm
Update 2-7-2010 10-06 PM.zip
SourceVirusVBVN
(772.9 KiB) Đã tải 1439 lần



Hình đại diện của người dùng
truongphu
VIP
VIP
Bài viết: 4756
Ngày tham gia: CN 04/11/2007 10:57 am
Đến từ: Cam Đức, Khánh hòa
Has thanked: 14 time
Been thanked: 509 time

Re: Share mã nguồn VirusVB Việt Nam

Gửi bàigửi bởi truongphu » T.Sáu 05/03/2010 9:13 pm

Tôi rất "dị ứng" với các phần mềm virus

1- Vì tác giả có thiện chí share mã nguồn với mong muốn nghiên cứu, trao đổi, học tập
nên đề mục nầy vẫn hiện diện, nếu QT hay ĐH không có ý kiến gì khác

2- Trên cơ sở mã nguồn VirusVB Việt Nam, nếu tác giả có thể viết thêm mã nguồn Anti-VirusVB Việt Nam,
sẽ thể hiện rõ thiện ý của mình
o0o--truongphu--o0o

.........
Ghé thăm:
Chuyện Linh Tinh

ngoctrungvn
Bài viết: 1
Ngày tham gia: T.Hai 25/04/2011 11:20 am

Re: Share mã nguồn VirusVB Việt Nam

Gửi bàigửi bởi ngoctrungvn » T.Sáu 06/05/2011 4:32 pm

1. Rất đồng tình với bác Trượng Phu, viết virus phá hoại là hành động xấu.
2. @hanamonline:
Viết ra 1 virus có đầy đủ chức năng như vậy cũng khá tốn kém thời gian, công sức.
Thế nên bạn chỉ có thể làm được nó bằng sự ham mê.
3. Cảnh báo đã có, bạn nào thực sự mê nó sẽ không có ngại gì chuyện Anti.

Hình đại diện của người dùng
andylam1992
Thành viên danh dự
Thành viên danh dự
Bài viết: 380
Ngày tham gia: T.Hai 06/04/2009 12:57 pm
Đến từ: TP.HCM Q5
Has thanked: 2 time
Been thanked: 4 time
Liên hệ:

Re: Share mã nguồn VirusVB Việt Nam

Gửi bàigửi bởi andylam1992 » T.Sáu 06/05/2011 6:56 pm

chắc bạn này post lên để anh em trong forum làm cái Anti-VirusVB dùm mà^^. Dù sao thì cũng thanks bạn. Hình như mình cũng đã từng đọc bài này qua forum nào rùi.
Bạn nên làm thêm cái Anti-VirusVB là tốt nhất. Người gỡ khoá phải và người thắc khoá, nếu như vô tình mà bạn viết virus này ra mà máy bạn nhiễm luôn thì mệt.

不相信未作牺牲竟先可拥有
只相信是靠双手找到我欲求
Cần - Kiệm- Liêm(liêm kiết) - Nghĩa - Chí - Tín


Quay về “[VB] Mã nguồn linh tinh”

Đang trực tuyến

Đang xem chuyên mục này: Không có thành viên nào trực tuyến.1 khách