Пятница, 17.08.2018, 00:55 Приветствую вас Гость | Группа "Гости" 


[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Модератор форума: Волк-1024, Anton93, xXxSh@dowxXx  
delfcode » Delphi » Вирусология Delphi » Зацените троян (Писал новичек)
Зацените троян
toly19 Дата: Понедельник, 18.06.2012, 15:14 | Сообщение # 1
Был не раз
Зарегистрирован: 25.05.2012
Группа: Пользователи
Сообщений: 13
Статус: Offline
Здравствуйте!!! Осмотрите троян, укажите ошибки ну или что то в этом роде заранее спасибо!!!
Прикрепления: virus.rar(1.00 Mb)
 
Волк-1024 Дата: Понедельник, 18.06.2012, 16:10 | Сообщение # 2
Авторитетный
Зарегистрирован: 24.07.2011
Группа: Модераторы
Сообщений: 467
Статус: Offline
Главная ошибка - это использование VCL. smile
 
Neo Дата: Вторник, 19.06.2012, 06:08 | Сообщение # 3
Модератор
Зарегистрирован: 04.05.2010
Группа: Модераторы
Сообщений: 317
Статус: Offline
Quote (Волк-1024)
Главная ошибка - это использование VCL

Ну если это назвать не троян,а программа удалённого администрирования,то вполне прокатит.
Вот какие ньюансы:
1) Я подобный троян где-то уже видел.
2) Ты его проверял только на своём компе или на нескольких?Ты используешь Server/ClientSocket, но не удивляйся потом,
что при соединении клиент будет выдавать asinhronous error.
3) Даже если соединение пройдёт успешно (это маловероятно),то какой контроль тебе предоставит этот трой?От трояна должна быть реальная польза.
4) Представь ситуацию:
У тебя IP = xxx.xxx.xxx.xxx.К этому ip подключен роутер,который делит его на твою домашнюю локальную сеть.
Локальный ip (который тебе выдал твой роутер) = 192.168.1.33
Ip жертвы= yyy.yyy.yyy.yyy
Вопрос вот в чём:
Ты на клиенте вводишь ip для комекта yyy.yyy.yyy.yyy.Но троян будет искать этот ip в твоей домашней локальной
сети и не найдёт.Что тогда ты будешь делать?

Сообщение отредактировал Neo - Вторник, 19.06.2012, 06:10
 
toly19 Дата: Вторник, 19.06.2012, 14:57 | Сообщение # 4
Был не раз
Зарегистрирован: 25.05.2012
Группа: Пользователи
Сообщений: 13
Статус: Offline
Спасибо за замечание, ну а как слелать ее лучше???
 
xXxSh@dowxXx Дата: Среда, 20.06.2012, 11:05 | Сообщение # 5
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
Quote (toly19)
ну а как слелать ее лучше?


уже не раз обсуждалось решение твоей проблемы
 
toly19 Дата: Среда, 20.06.2012, 12:36 | Сообщение # 6
Был не раз
Зарегистрирован: 25.05.2012
Группа: Пользователи
Сообщений: 13
Статус: Offline
а у меня есть другая идея может сделать сервер, поместить его на ЯНДЕКС народ, ну а там уже как обычно, только подключение будет не по IP, а к ЯНДЕКС народу
Ну очените идею PLEASE!!!
 
xXxSh@dowxXx Дата: Среда, 20.06.2012, 17:36 | Сообщение # 7
Авторитетный
Зарегистрирован: 22.01.2012
Группа: Модераторы
Сообщений: 702
Статус: Offline
Quote (toly19)
поместить его на ЯНДЕКС народ, ну а там уже как обычно, только подключение будет не по IP, а к ЯНДЕКС народу


это как так, не очень тебя понимаю...
 
vvova15 Дата: Пятница, 22.06.2012, 16:15 | Сообщение # 8
Участник
Зарегистрирован: 24.04.2010
Группа: Пользователи
Сообщений: 83
Статус: Offline
Лучше через твиттер замути...
там капчу не надо вбивать(только при реге), пости сколько хочешь часто и парсить можно в json.
 
toly19 Дата: Пятница, 22.06.2012, 20:14 | Сообщение # 9
Был не раз
Зарегистрирован: 25.05.2012
Группа: Пользователи
Сообщений: 13
Статус: Offline
???????????? VVOVA15-ты чё написал ничё не понятно????
 
vvova15 Дата: Пятница, 22.06.2012, 20:37 | Сообщение # 10
Участник
Зарегистрирован: 24.04.2010
Группа: Пользователи
Сообщений: 83
Статус: Offline
через твиттер команды отдавать. тогда не будет проблем с хостингом и твой хост не закроют изза большого трафика
 
delfcode » Delphi » Вирусология Delphi » Зацените троян (Писал новичек)
  • Страница 1 из 1
  • 1
Поиск:

delfcode.ru © 2008 - 2018 Хостинг от uCoz