Я и не настаиваю именно на Си, любой нативный компилируемый ЯП - масм, фасм, насм, паскаль, фрибейсик,пуребейсик (если в нем можно отключить стандартную либу). Почему - писал в первом посте, повторяться не буду. Люди, которые не знают натива , это говнокодеры , которые могут закодить максимум какой-то стиллер или лохер.
Никогда не понимал такого отвращения к локерам, чем отличается хорошо написанный локер от любой другой малвари? С использованием ki, хорошей логикой тредпулов, организацией работы с ntfs и fat как с различными сущностями и тд.
суть в достаточно маленьком пороге вхождения чем скажем для hvnc, banking malware, rootkit/bootkit-ов и прочих ВПО. Локер оффлайновый пишется на 60% быстрее и более удобен в поддержке как кода так и инфраструктуры в целом
вообще, к примеру snake/ekans (иранцы), который работает по таргетам АСУ-ТП код на go или бот делает сетку p2p и отлично размножается автономно fritzfrog, читаю много отчетов, кто только какие техники/языки не применял, недавно про корейцев с их питон 2.7 бэкдором, так же скомпилирован, применялся в атаках, правда скудный функционал, сейчас некоторые тащат за собой интерпретаторы и прочее... Но опять же, все это имеет целевой характер, техники меняются и методы. Сейчас время когда можно знать ps и отлично двигаться по направления точечных заражениях и пивотинку в сетях. Настоящие тру начинают с асма потому что если ты залез в эту тему, то хочешь или нет надо изучать как другие чуваки мутят, а шобы это знать надо исследовать , а без асма тяжко и вообщем там потом если хочешь, то си подойдет да даже c# отлично применяется с некоторыми нюансами
я вот смотрел фасм, насм, но самый залетный для меня masm32. Но хорошей книги не нашел по win32 по масму, а то под ДОС голова кружится. А так, макросы прям сочные)
Не забывай еще эксплоиты, инжекты, перехват апи, асм вставки кода (оч помогает при трешгене), сплайсинг, длл инъекции. Да, детка, это вам не Се Шарп, это Си с асмом.
ИМХО стилак намного легче пишется, а вот с лохером немного приходится попотеть, чтоб рантайм низкий был, а то вот например аваст премиум на чтение дока орет. + чтоб все сетевые шары нашел и тому подобные фишки( быстро залочил) свои нюансы тоже есть, но такое на шарпах не напишешь)))
Потому что это рак, убивающий всю малварь в целом, все методы, обходы и т.д. Это кибер гопота, которой пофиг кого и как лочить. Я не моралист, в плане мне пофиг на больницы или школы, но просто это перебор, обычный софт там отработал, украл не украл, это уже такое дело, а тут тупо, как на улице - давай бабки, а нет бабок, так сиди без файлов. Засрали уже все своими локерами, все загрузки, биржи, дедики, пздц какой-то.
Посмотри автора Кип Ирвин , у него хорошая книга по масм. 4ое издание есть на русском, 7ое на инглише. А вообще, тут тоже можно холивар развести. Я сам пишу на Масм, но в Фасме есть много плюсов, и макросы там круче масмовских.
Базаришь Квейк. Недавно с сетевиком общался, говорит, что малые и средние бизнесы или стартапы после лока перестают работать, люди теряют работу, компания -банкротиться. Из-за этого нацелены на большие компании. Вообще да, должны быть какие-то границы. Но ща компании умнее становятся, делают ежедневные бекапы и т.п. Была такая история, что после доступа к сетке компании там расшарили все компы, но последний главный - админский не смогли залочить (а там был весь бекап). Как думаешь, что случилось? Компашка винду переустановила и начала работать восстановив бекап из главного пк.
Эксплоиты, инжекты, хуки, трешген, виртуальные, разве это все использует только супер илитьный софт ? Собрать локер на коленке из findfirst/next и прикрутить внешнее шифрование понятное дело легко. Но я говорю про более глубое вхождение в тему. Парсинг usn, прямое чтение fat32, антихуки ав, сканы адаптеров, int2e и тд. Что в банкинге, что в локерах есть свои фишки которые надо уметь использовать. Да и iocp не панацея. Есть у тебя 2 диска, один быстрый, другой медленный, на медленном файл в тер лежит. Так этот файл забьет всю очередь пула и будет писать в 30мб\с, пока другой диск простаивает, вот тебе и iocp.
Прокси, майнеры, спам, реклама, фастфлюкс. Вариантов много.
Да это еще полбеды, а беда в том, что обычных людей зачем-то лочат. Миллионы загрузок идут обычным терпилам, у которых кроме фоточек или курсовой ничего и нет. Или все подряд дедики шифруют. Ну смысл то в этом?
В фасме более мощный макроязык, нет многих устаревших нюансов масма. Из минусов - масм все же более популярен, можно инклудить в студийный проект (мб и фасм можно, хз). Короче, посмотри, что больше нравится и зачем оно вообще.
Ну в теории да, а на практике - где ты это все видел?) назови хоть 1 локер. Вот я их пересмотрел сотни, реально - все топовые тут , на эксплойте, и еще с ав трекеров. Нигде не видел ни сисколов, ни даже мфт, ни каких-то зиродей обходов. Есть просто хорошо написанный софт (единицы), и говно (95%).
Илюстрация хорошая, вот только нахрен такое палево в личной документации. Пропечатать все пикчи xss.pro мягко говоря так себе решение. Вот прямо из разряда пользы на копейку а возможных проблем на рубль.
в первую очередь отличается с филосовской точки зрения - ты не копируешь информацию, а уничтожаешь её. во вторых локер гораздо проще чем стиллер или ратник, да или любая другая вирусня. думать нужно меньше, задач меньше, не нужно закряпляться, нет творчества, нет полета фантазии.
Не соглашусь с тем что люди не знающие нативного языка говно - кодеры
вот это говно код . Хотя спорить не буду, возможно вам такие и не попадались .
я знаю уже что ты пишешь на питоне, я считаю говнокодерами на питоне тех людей которые не следуют pep8. в утверждение данного человека я могу сказать следующее (из опыта vx) - с полной оценкой языков и методов из своего опыта - не важно на каком языке ты пишешь вирус - главное то как ты понимаешь строение платформы под которую ты пишешь, нужно понимать как она работает, нужно понимать какие функции ты вызываешь, нужно понимать как эти функции работают, нужно разбираться буквально в мелочах, нужно разбираться в системных вызовах. да по итогу с точки зрения си кодера - все остальные малварьщики это говнокодеры. он буквально прав.Не соглашусь с тем что люди не знающие нативного языка говно - кодеры
По моему мнению говно - кодеры те, кто не может свой код грамотно расположить, иногда не понятно какая функция выполняется вначале, а вторая потом
