how could u make it more evil ? share ur idea with us

السلام عليكم

يسرنا ان نكمل المناقشة هنا:)

قبل ان ندخل في التفاصيل البرمجة نتكلم قليلا عما يمكن استغلاله فيه :

اول شيء تصورته، في بيئة w2k/XP أصبح من الصعب إخفاء اي برنامج من taskmnr :(

ولكن يمكن كتابة البرنامج كـ service وبذلك علي الاقل يحصل علي صلاحية Admin وحتي اذا اكتشف البرنامج احد في taskmgr لا يستطيع إيقاف ال Service ...

ولكن الطريقة التي ذكرتها، اذا عرفنا كيفية قيام ويندوز بكتابة فوق البرنامج Overwriting مع إبقاء الProcess شغالا علي الاقل هذا يعطي الفرصة للبرنامج للتكاثر ( اذا كانت برمجت لذلك ) :D

يعني البرنامج قد يقوم باستغلال ملفات مثل wininit.ini وعند بدء تحميل الويندوز يقوم باستبدال نفسه بtaskmgr وعلي الاقل يشتغل مرة واحد ثم حتي لو تم حذفه وإعادة taskmgr يستطيع ان يولد نفسه كما يشاء :rolleyes:

واذا أمكن هذا يقودنا إلي أشياء أخري more evil مع دمج التقنيات الاخري مثل api hook,dll injection ...

ياتري فهل يمكن فعلا عمل ذلك؟ نتمني من اهل الخبرة في برمجة low level ان يفيدونا :)

السلام عليكم

لقد ادركت ان كل ما في الامر ان winxp تسمح بتغيير اسم الملف التنفيذي وهو شغال لكنها لاتسمح بحذفه . فالنظام يقوم بتكوين mapfile ولا يعطي اهتماما بعد ذلك للاسم .

هذا الامر منطبق على ملفات الـ DLL .

على العموم يمكن اعتبارها طريقه Overwrite لبرنامج شغال , حيث يتم اولا تغيير اسم البرنامج ومن ثم وضع برنامجنا الى نفس المكان ثم حذف الملف المغير بعد ان يتم اغلاقه .

CIONO1

السلام عليكم

قريبا

. FireWalls & this evil

الموضوع في طور البحث فأمامنا العديد من برامج Firewall نقوم بالتجربه عليها . ( لا نعلم ان كان يمكن الاستفادة من هذا الامر ام لا ... ) .

(f)

CIONO1

اقتباس

فالنظام يقوم بتكوين mapfile ولا يعطي اهتماما بعد ذلك للاسم .

هاااااه ،، علي الاقل لا يتم إيقاف البرنامج المشبوه المنتحل ليفعل ما يحلو له ، ولا سيما اذا اشتغل في حساب الادمن !!! :rolleyes:

تصور اذا قام بعمل patch لدالة إغلاق البرنامج ورفض اغلاقه حتي من taskmgr :D :D :D