07. februar 2001 - 18:31Der er
29 kommentarer og 2 løsninger
Hvordan laver man en virus?
Hej jeg har et lille spørgsmål, er der nogen der kan fortæller mig hvordan man laver en virus? eller hvordan de virker? Jeg har ikke tænkt mig at sidde lave viruser, jeg er bare nysgeri
Det er jo et stort spørgsmål. Jeg vil på ingen måde hjælpe dig med at lave en virus, men prøv at præcisere dit spørgsmål lidt mere, så vil jeg gerne hjælpe. Vil du vide noget om de rent tekniske/programmeringsmæssige ting eller noget om hvilke typer der findes eller hvad?
altså...først skal du bestemme hvad den skal laves i..assembler er godt, da det får dem til at fylde absolut minium, og du har adgang til alt! så skal du finde ud af hvordan de skal \"foremre sig\" via email, eller at inficcere exe filer....eller måske begge dele. og så skal du oxo programmere et sympton ind..altså den \"onde\" som at virussen skal kunne..
Vi giver jo på ingen måde nogen opskrifter på hvordan man laver en virus. Læs mit første indlæg. Hvis han er interesseret i at vide hvordan en virus virker er det vel OK. Jeg har PÅ INGEN MÅDE tænkt mig at give den mindste smule specifikke oplysninger mht. hvordan man laver en virus. Jeg kan ikke programmere i assembler, VB eller andet end Pascal, Basic og lidt Comal 80. Tro mig når jeg siger at jeg ikk er i stand til at hjælpe ham med de mere tekniske aspekter.
Er der nogen herinde der giver den slags opskrifter fra sig, burde vedkommende udelukkes herfra til evig tid.
Virus er alt for let at lave, der findes hunredevis af steder med opskrifter på den slags...og i øvrigt færdige vira til download...men lad os holde en vis form for seriøsitet herinde.
Jeg håber ikke at der er nogen herinde på eksperten.dk der betvivler min seriøsitet mht. forholdet til virus. Jeg ligger nr.1 på toplisten i virus-kategorien og har efterhånden hjulpet en del personer med at SLIPPE AF med vira. Jeg HADER folk der laver virus og bliver selv meget irriteret hvis folk sender mig ting som ikke burde slippe igennem hvis man bare var en lille smule opmærksom på hvad man laver.
nikolajdu>> Takker for støtten og *ROTFL* Måske er virus ikke den rette kategori - man kunne f.eks. oprette det i kategorien [Streaming], [Coldfusion] eller [DNS (Det Natans Snot]
Hvordan laver mand en virus? (kort) svar: Man programmere et stykke software til at kunne \"hægte sig på\" en anden programfil.
Andre vira, så som Love-letter-viruset, er ikke \"rigtige\" vira, i det de ikke \"hægter sig på\" på andre program filér. Denne type kaldes for en Orm, idet at den kun er lavet til at sprede sig(*), ved at få brugeren til at åbne et program han får tilsendt, som så automatisk sender sig videre til dem som står i hans adresse bog. Disse modtagere åbner så igen dette program og virusen sender sig videre til endnu flere. Denne type er dog af nyere dato...
(*) Nogle varianter af Love-letter viruset var dog blevet modificeret til at søge efter bestemte filer på brugerens harddisk og slette disse.
Alt efter hvad skaberen har programmeret virusen til, virker viruset sig også anderledes. Nogle vira er lavet til blot at irretere folk ved at vise beskeder, spille lyde eller andre ting. Andre er lavet til at skade, ved fx at slette alt på en harddisk eller kun nogle enkelte filer(+). Nogle Vira installere en bagdør på din computer, som virus-skaberen så kan bruge til at kopiere filer fra din computer (bank programmer og hvad du nu har liggende). Og til sidst er der dem som bare spreder sig.
(+) Doom2.Death er en virus som blev lavet for nogle år siden, med den enklte mission at formatere harddisken hos folk, som havde en ulovlig kopi af spillet \"Doom 2\".
Goulduck>> Det var derfor jeg spurgte i mit første indlæg hvad han var interesseret i at vide. Da han så svarer det tekniske/programmeringsmæssige undlader jeg at lave den lange opremsning du kommer med. Måske er det bare mig der har misforstået knarf, men så er det jo fint at du nu har svaret ;-)
Loveletter er en orm. En orm er et program, som typisk kommer via en e-mail og den kræver at modtageren kører filen. Køres filen vil maskinen blive inficeret og ormen vil udnytte et sikkerhedshul i postprogrammet (typisk Outlook) til at sende sig selv videre til de personer man har i sin adressebog. Der hvor ormen gør mest skade er ofte at den overbelaster mailservere og derved blokerer dem i et stykke tid. Der er dog efterhånden en del orme, som har et skadelig \"payload\", dvs. at de har en skadelig last med som gør et eller andet ved modtagerens computer (typisk sletter filer). Ormen er et selvstændigt program, som ikke smitter andre filer. Den kan ændre og slette filer, men filen bliver aldrig inficeret af en orm.
Melissa findes i et utal af varianter, som alle er forskellige. Følgende beskrivelse dækker hvad der er af generelle karakteristika ved de fleste (alle?) varianter: De er alle makro-vira. Makrokommandoer (evt. makroprogram) bruges i komplicerede programmer. I stedet for mange gange at åbne den samme menu i syvende led og aktivere den femte kommando, får man en makro til at gøre det samme med et enkelt klik eller tastetryk. Word har makrokommandoer. De laves i en programkode der hedder \"Visual Basic\". Det program giver fuld adgang til alle computerens funktioner. Det er derfor muligt at lave en makro der åbner et dokument og installerer sig selv i dokumentet. Words dokumenter kan nemlig gemmes sådan at makroerne følger med. Men så er der jo adgang til at lave en makrovirus. Den kan kopiere sig selv, og den kan hægte sig på et værtsdokument. Og det er lige hvad der er sket. Alle programmer med et tilstrækkeligt omfattende makrosprog kan principielt rammes af virus. Jeg har dog (foreløbig) kun hørt om Word- og Excelvirusser, samt en enkelt CorelDraw-virus.
Melissa forsøgte at sende sig selv videre til de personer den inficerede bruger havde i afdressebogen (Outlook igen). Nogle varianter ødelagde de inficerede word-dokumenter, mens andre bare inficerede dokumentet uden at gøre skade.
Det var lidt om de to vira. Håber at dette har hjulpet dig! Undskyld det tog lidt lang tid at svare, men jeg skulle jo lige flække et par ord sammen (Av, skrivekrampe) ;-)
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.