HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.10.2017, 19:35
Fantomer
Guest
Сообщений: n/a
Провел на форуме:
1063

Репутация: 0
По умолчанию

Народ, у кого естьэкзешник(или как он там распространяется) Мне не для заражения)) Поковырять дизасмом хочу просто.
 
Ответить с цитированием

  #2  
Старый 06.10.2017, 20:09
tro0st
Guest
Сообщений: n/a
Провел на форуме:
3589

Репутация: 0
По умолчанию

https://github.com/ytisf/theZoo/tree...mware.WannaCry

Первая вкладка гугла
 
Ответить с цитированием

  #3  
Старый 07.10.2017, 11:22
Fantomer
Guest
Сообщений: n/a
Провел на форуме:
1063

Репутация: 0
По умолчанию

tro0st, как ты это сделал? о.О Я кроме новостных лент ничего не нашёл)
 
Ответить с цитированием

  #4  
Старый 07.10.2017, 14:20
BabaDook
Guest
Сообщений: n/a
Провел на форуме:
238786

Репутация: 40
По умолчанию

1) /Качаем вирусняк, там есть пароль, достаём из архива.

2) открываем exe в блокноте

3) находим строку 242

3) меняем кошели на свои, важно указать именно 34 знаки, иначе будет беда. Дня наглядности скрин.



Да пребудет с вами свобода и беспредел
 
Ответить с цитированием

  #5  
Старый 07.10.2017, 18:57
Veil
Guest
Сообщений: n/a
Провел на форуме:
567539

Репутация: 72
По умолчанию

Ты взаправду крут.
 
Ответить с цитированием

  #6  
Старый 08.10.2017, 22:04
SooLFaa
Guest
Сообщений: n/a
Провел на форуме:
187765

Репутация: 154
По умолчанию

Господа вы че все? wannacry целиком и полностью основан на Eternalblue. Это его единственная типа фишка, которая собрала столько шума вокруг него. Во всём остальном это такой себе обычный шифровальщик с обычным функционалом, чего там дебажить то? А сам эксплоит в открытом виде на exploit-db.com
 
Ответить с цитированием

  #7  
Старый 08.10.2017, 22:29
Fantomer
Guest
Сообщений: n/a
Провел на форуме:
1063

Репутация: 0
По умолчанию

Цитата:
Сообщение от SooLFaa  
SooLFaa said:

основан на Eternalblue.
Да, знаю, просто про этот эксплоит опять таки ничего не нашёл. Значит на exploit-db.com искать... окей, спасибо)
 
Ответить с цитированием

  #8  
Старый 08.10.2017, 22:33
Alexandr17
Guest
Сообщений: n/a
Провел на форуме:
28808

Репутация: 0
По умолчанию

Вся фича в том, что он массово распространился. А шыфровальщик он и в Африке шыфровальщик=)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ