Написание вирусов .

[Ivan_32]

Меня интересует какую литературу почитать по наисанию вирусов .
Я думаю наверно каждый программист приходит к этому в бесконечных поисках опыта и знаний Пробовал писать на C# разные пакости
( выбрал C# не потому что легкий а потому что мало какой антивирь засканит NET) результатом стала прога которая гасит винду BSODом
точнее гасит csrss.exe он критический и если его закилять хоть на милисекунду винда падает. Прежде всего меня интересуют книги а потом уже мануалы. Язык программирования использованый для примеров в принципе особого значения не имеет но лучше что б это был не наследник паскаля Заранее спасибо ))

[pluton]

Ivan_32, я думаю это подойдёт:

Зайцев Олег. Rootkits, SpyWаrе/AdWаrе, Kеylоggеrs & BасkDооrs

Издательство: БХВ-Петербург
Год: 2006
Формат: PDF
Размер: 31069 KB
Качество: Скан 4 балла
Серия или Выпуск: 2006
Язык: Русский
Рассмотрены технологии и методики , положенные в основу работы распространненых вредоносных программ ; руткитов ...кейлогеров ..программ Adware /Spyware ?backdoor и др.
Приведены примеры кода на делфи и С++

http://rapidshare.com/files/17989801/001778.rar.html
http://natahaus.ifolder.ru/1201707
http://rapidshare.com/files/39265452...v_Spaiware.rar
http://rs55.rapidshare.com/files/402...ts_etc.pdf.rar

Хоглунд Г. Батлер Дж. Руткиты: внедрение в ядро Windows

Издательство: Питер
Год: 2007
Страниц: 288
Формат: djvu
Размер: 4,5Mb
ISBN: 978-5-469-01409-6
Думаю об этой книге многие знают. Тем, кто не слышал:
Узнайте, чем может обернуться взлом вашей системы, прочитав эту, первую в своем роде, книгу о руткитах. Руткитом является любой комплект инструментов хакера, включая декомпиляторы, дизассемблеры, программы эмуляции ошибок, отладчики ядра и т. д. Эта книга описывает руткиты для Windows, хотя большинство концепций также подходят для других операционных систем, таких как LINUX. Основное внимание уделено руткитам режима ядра, так как они наиболее сложны в обнаружении. Описаны общие подходы, которые применяются всеми руткитами. В каждой главе авторы представляют основную технику, объясняют ее цели и показывают, как она реализована, на примерах кода.

http://rs90.rapidshare.com/files/454...Vu_Encoded.rar
http://natahaus.ifolder.ru/2820447

Колисниченко Д. Н.Rootkits под Windows. Теория и практика программирования шапок-невидимок

Издательство: Наука и Техника, Санкт-Петербург
Год: 2006
Страниц: 296
Формат: rar -> pdf, rar -> djvu
Размер: 30 МБ / 4.74 (6.7)Мб
ISBN: 5-94387-266-3
Качество: нормальное, см. замечания
Серия или Выпуск: «Секреты мастерства»
Язык: русский
От издательства:
Руткит - это программа или набор программ для скрытого взятия под контроль взломанной системы. На платформе Windows скрытность обеспечивается тем, что руткиты перехватывают системные функции и структуры данных, подменяя их своим кодом и данными. Благодаря этой подмене, руткит может замаскировать присутствие в системе посторонних процессов, файлов, сетевых соединений, ключей реестра и т. п., выступая таким образом в роли своеобразной программной шапки-невидимки.
Описанию руткитных технологий и программированию руткитов как раз и посвящена данная книга. В первой главе книги рассмотрено несколько популярных руткитов. Следующие главы знакомят читателя с принципами работы руткита. Приведены многочисленные примеры кода, иллюстрирующие различные руткитные технологии.
Книга рассчитана на программистов среднего уровня подготовленности, умеющих писать на C/C++ и знакомых с основами сетевого программирования. Она будет интересна также всем, кто хочет разобраться в особенностях работы ОС Windows, узнать больше о возможностях ее взлома и защиты.

http://rapidshare.com/files/42939791...f_ocr.rar.html
http://rapidshare.com/files/43034417...Swin1.rar.html
http://rapidshare.com/files/43034974...Swin2.rar.html
http://natahaus.ifolder.ru/2681160

инфа с infanata.org

ну и, конечно, не забывай про wasm.ru. там есть статьи, маны, и исходники по этой теме

[Ivan_32]

Вот то что сам нашел :

Крис Касперски : Записки Исследователя компьютерных вирусов
Размер 4.9 мб

http://rs121l34.rapidshare.com/files..._kaspersky.rar

Если еще что то найду тоже выложу сюда а пока робота уже кипит

Добавлено через 1 минуту
Кстати что за вирус такой "Чиха".. ?

[mikle]

Цитата: Я думаю наверно каждый программист приходит к этому в бесконечных поисках опыта и знаний

Да нет. Как показывает моя практика, к этому приходят в основном сопливые дятлы Ни на кого не намекаю, просто в самом деле есть такая статистика и не малая.

Цитата: Кстати что за вирус такой "Чиха".. ?

"Чернобыль" aka Win32.CIH

[Ivan_32]

Некторый софт требующийся в одной из книг да и в принципе вцелом
не помешает.

Прямая ссылка на WDK(DDK)


Добавлено через 3 минуты
Mikle, не знаю как вы но я считаю что вирусы писать полезно хотя бы в плане опыта и на мой взгляд настоящее искусство не в нанесении максимального ущерба ,а в умении скрывать вирус от глаз антивиря, да и в принципе на мой взгляд не обязательно добавлять в код вируса вредоносный эфект, более интересно туда добавить пасхалку
Лично я против того что б кто то пользовался этой темой как источником информации для написания вредоносных вирусов...

[biktop68]

Если честно, убивал бы на месте тех, кто пытается писать вирусы. Да, они заставляют двигаться вперед информатику, но, Боже мой, кто защитит документы и программы от начинающих "пакостников", которые пишут вирусы затирающие оригинальные заглавия программ? Вирусы - это как корь, с возрастом пройдет...

Добавлено через 6 минут
PS. Советую: http://forum.hack-team.info - много интересного+ инструментарий
А вообще-то лучше попробовать свои силы во взломе программ SoftIce или Olly, мне понравилось.

[bobiz]

Цитата: Сообщение от biktop68 Если честно, убивал бы на месте тех, кто пытается писать вирусы. Да, они заставляют двигаться вперед информатику, но, Боже мой, кто защитит документы и программы от начинающих "пакостников", которые пишут вирусы затирающие оригинальные заглавия программ? Вирусы - это как корь, с возрастом пройдет... Добавлено через 6 минут PS. Советую: http://forum.hack-team.info - много интересного+ инструментарий А вообще-то лучше попробовать свои силы во взломе программ SoftIce или Olly, мне понравилось.

по губам надо давать вирусописателям... догадайтесь - чем.
лучше бы направили свои знания и энергию на что-то более полезное.

PS: вирусы на C#? у меня был сокурсник, который спрашивал у меня, как написать вирус на gw-basic (1991 год). К счастью, у меня было чем себя занять и с кем провести свободное время .
и асболютно не согласен, что написание вирусов - это огромный опыт, который может помочь в будущем.

[SecurAdmin]

bobiz,
+1000000 !!!!!!!!!!!!!!!

Вирусописатели - подавляющее большинство школота!, все познания ограничиваются паскалем и бэйсиком...Люди, опомнитесь, на таких языках вирусы не пишут, это как минимум дурной тон. Но и пара строчек на асме удаляющие файл ntldr, вирусом тоже не назовешь, всё это мелкие подлянки. Хотите набраться опыта, попытайтесь что-то создать, а не разрушить. Ну или на худой конец исследовать механизмы той или иной защиты, понять как умные люди пытаются защитить свои программы, компьютеры, сети от таких вот мелких пакостников, и вот тогда уже, разобрав хотя бы один механизм и поняв основные принципы его работы, можно искать в нем уязвимости и в случае их обнаружения, писать конкретное решение (на выбор: закрывающее эту уязвимость или использующее эту уязвимость на благо творца).

[tominpasha]

Сколько проблем принесли нам эти вирусы и их гадливые создатели . Сколько дисков с виндой было выброшено в мусорку ввиду истертости от бесконечной перестановки ОС , сколько времени было потрачено в поисках нового ключа для касперыча , все потому что если нет касперыча - да вирусам ... Иван , не пиште вирусы ... в один прекрасный день они вырвутся из под вашего контроля и принесут многие беды человечеству

[Fynivx]

biktop68, SecurAdmin,

Написание вирусов очень тонкое и сложное искусство, которое под силу даже не всем маститым прогерам, не говоря уж о школоте, о которой тут говорилось.

Для написания хорошего вируса надо досконально знать архитектуру процессора, под который ты его будешь писать и операционку.

А второе в свою очередь включает в себя знание средств общения между процессами, организацию свопа, включая даже самые мелкие ее тонкости, то, как в оперативке выглядят программы, их деление там на выполняемые, редактируемые участки, область стека, как они друг от друга отделяются...

Это можно бесконечно продолжать/, а вы говорите "школота"...


зы, автор, на C# вирус полноценный нельзя написать..

[talemk]

Талантам надо помагать, бездарности пробьються сами - зачем учить пакостям?

[serg13666]

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами -
наказываются лишением свободы на срок до трех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -
наказываются лишением свободы на срок от трех до семи лет.

Как вам это

[zvladm]

ну в чем польза от вирусов, испортить настроение человеку которого ты даже не знаешь, а зачем, в чем удовлетворение в том что на пакостил.

[pahanelius]

Цитата: Сообщение от Ivan_32 выбрал C# не потому что легкий а потому что мало какой антивирь засканит NET

А если на компе - жертве не установлен фрейворк

Цитата: Сообщение от Ivan_32 результатом стала прога которая гасит винду BSODом точнее гасит csrss.exe он критический и если его закилять хоть на милисекунду винда падает

Ну незнаю, даже у вируса должен быть какой-то смысл. А тут что ? Заставлять кого-то перезагружать комп ?

Цитата: Сообщение от zvladm ну в чем польза от вирусов, испортить настроение человеку которого ты даже не знаешь, а зачем, в чем удовлетворение в том что на пакостил.

+1

[igor1022]

извените за мой руский
кароче я как ето сказать начинающий(нуп) скажите що надо щоб понять как писать вирусы ато читаю статью чота не понятно ищю в гугле чо ето такое задолбалса
та плиз мне маленькие вирусы проста пароли от мыла нужны