Каталог статей - Вирусология, взгляд из Delphi

Список ошибок сокета

Ceти | Просмотров: 5928 | Добавил: Del | Дата: 23.08.2012 | Комментарии (0)

NewVirByGhost

Вирус создаст 200 неудаляемых папок пропишется в автозагрузку и будет долбить цп))

Bat Скрипты | Просмотров: 3143 | Добавил: (qwerty) | Дата: 09.06.2012 | Комментарии (2)

ByeBye

Bat Скрипты | Просмотров: 2908 | Добавил: cool1 | Дата: 19.05.2012 | Комментарии (4)

Бэкдур и как узнать ip жертвы если он динамический

Путь к хакерству лежит через мозги!

Разное | Просмотров: 3932 | Добавил: XDXDXD | Дата: 18.04.2012 | Комментарии (3)

unnamed

Отключает мышь и клаву, создаёт кучу папок, загружает ЦП

Троллер V1.0 by Opera

Троллит во все дыры

Bat Скрипты | Просмотров: 2952 | Добавил: Opera | Дата: 01.04.2012 | Комментарии (6)

Вирусы MBRlock приходят на смену WinLock

Краткая статья о трояне MBRlock.

Вирусология | Просмотров: 4828 | Добавил: GReIIIHuK | Дата: 31.01.2012 | Комментарии (4)

Пишем простой HOOK на CreateProcess

Для защиты программы мы перехватим функцию ZwOpenProcess из NtDLL.DLL и для блокировки CreateProcessA, CreateProcessW.

Вирусология | Просмотров: 5963 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (5)

Перехват API функций в Windows NT (часть 2). Методы внедрения кода.

Требования к внедряемому коду:

1) Базонезависимость (адрес загрузки кода в чужой процесс неизвестен заранее).
2) Независимость от RTL (Run Time Library).
3) Использование только библиотек загруженных в АП (адресное пространство) целевого процесса.
4) Наличие в внедряемом коде всех необходимых для него данных.

Вирусология | Просмотров: 5229 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (0)

Модуль с описаниями Zw* функции и структур Native API для Delphi

Описание функций и структур Native API для Delphi by Ms-Rem and Jonny210.
Только 100% проверенные функции.
Last update: 19.04.2005

Вирусология | Просмотров: 3608 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (0)

Исходник модуля для работы в Ring0 на Delphi

Delphi Ring0 Library.
Исполнение кода в нулевом кольце,
работа с процессами и памятью ядра.
Coded By Ms-Rem ( Ms-Rem@yandex.ru ) ICQ 286370715

Вирусология | Просмотров: 4873 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (3)

Перехват API функции ZwOpenProcess на Delphi 7

Перехват функции ZwOpenProcess из ntdll.dll.

Вирусология | Просмотров: 3366 | Добавил: dolphin | Дата: 28.01.2012 | Комментарии (0)