Исходный код вируса | Перезаписывающий файловый червь Explorer (Исследователь) на Delphi и защита от него.

Здравствуйте, делюсь опытом уделенной инсталляции программы по сети на компьютер клиента, если у Вас есть права администратора в домене

Что такое delphi? Делфи — это высокоуровневый, императивный язык программирования (диалект Object Pascal) со строгой типизацией переменных.
По данным Tiobe Index, наибольшая популярность делфи наблюдалась в октябре 2001 года, когда этот замечательный язык программирования занимал шестую строчку в рейтинге самых популярных языков программирования
На этой странице представлено краткое описание всех версий Delphi. История Delphi начинается с 1995 года и насчитывает более 20 различных версий. Сегодня Delphi поддерживает разработку под Windows, Linux, Mac OS, iOS и Android.

Функции позволяющие получить ФИО

Используя API фукцию GetSystemTime

Многие пользуются функциями StrToInt, TryStrToInt и IntToStr из модуля SysUtils для преобразования типов. Это удобно, но когда встает вопрос об отключении лишних модулей (когда пишем на api), непрактично.

Для шифрования файлов вирус использует встроенные в операционную систему Windows криптоалгоритмы (Microsoft Enhanced Cryptographic Provider v1.0). Файлы шифруются при помощи алгоритма RC4...

Список ошибок сокета

Краткая статья о трояне MBRlock.

Для защиты программы мы перехватим функцию ZwOpenProcess из NtDLL.DLL и для блокировки CreateProcessA, CreateProcessW.

Требования к внедряемому коду:

1) Базонезависимость (адрес загрузки кода в чужой процесс неизвестен заранее).
2) Независимость от RTL (Run Time Library).
3) Использование только библиотек загруженных в АП (адресное пространство) целевого процесса.
4) Наличие в внедряемом коде всех необходимых для него данных.

Описание функций и структур Native API для Delphi by Ms-Rem and Jonny210.
Только 100% проверенные функции.
Last update: 19.04.2005