Comments 4
Куда ушли те времена, когда для написания вируса или трояна надо было знать ассемблер и устройство ОС...
В самом начале 90-х баловался, написал свой вирус. Под ДОС, на ассемблере. Полиморфный. Тело шифровал, а распаковщик генерировал динамически, используя разные варианты машинных команд. Он бегал по моему компьютеру, успешно заражал где-то 90% исполнимых файлов, остальные теряли работоспособность. На волю его не выпускал. Потом запечатал его в архив, сделал пароль посложнее. Лет через 15 нашел этот архив. Хотел глянуть код, но обнаружил, что пароль забыл напрочь :)))
И какая-то умница уже этим на всю Ивановскую пользуется=))) "Контакты в морпexe.doc", ишь ты... Выглядит вот так, и ясно, где там стоит RTLO. Система же его читает как "Контакты в морпcod.exe", только неизвестно, помогает ли ему этот выверт избегать барьеров AMaViS.
Встраивание вредоносного исполняемого файла в обычный PDF или EXE