Download antivirus 2011

[MaFiaVza]

ฮาดี ไปอ่านกระทู้นี้มาเลยเอามาฝาก ! Download antivirus 2011

หลังจาก ตัวเก่า มาดูตัวใหม่ของพี่แกกัน(อยากรู้ประวัติอันมหากาฬของ preeda
คนสร้างโปรแกรมนี้ ไปหาได้แถว thaiseoboard หรือ เรียกกันว่า ไทยเสียว
ถามคนแถวนั้นดู 55++ หรือ ใช้ google search จาก cach ดูก็ได้
แต่เรื่องส่วนตัวไม่เล่น เล่นประเด็นโปรแกรมดีกว่า)
   ผมไม่รู้ว่าร่างวัล เค้าไปเอามาได้ไงไม่ได้สนใจแต่มาดูการทำงานดีกว่า คร่าวๆ เพราะ
เหมือนเดิม

หนาตาก็สวยงาม Dark edition ซ้ะด้วย  555+



ก่อนลองแสกน ผมใช้ Laoav จากประเทศเพื่อนบ้านเรา
มาลองแสกน ไวรัส Recycle ก่อนเพื่อให้แน่ใจว่า
มีไวรัส จริงๆ ที่ใช้ทดสอบ


ก็ปรากฎว่าพบไวรัส ที่ได้ใส่เอาไว้ในเครื่อง

ก่อนแสกน มา update หน่อยดีกว่าเดียวหาว่าไม่แฟร์ หากหาไวรัสไม่เจอ
จะมาโทษว่าไม่ update ก่อน


โอ้ววววว  Speed เร็วกว่านรก ทำไมเร็วอย่างนี้เนี่ย
สงสัย ลงโปรแกรมแล้วมาเพิ่ม speed ให้เครื่องเราแน่ๆ เลย
ว้าวววว โปรแกรมเทพ สวด ยอดดดด(ประชดน้ะ เดียวมีเฉลยตอนท้าย)



นี่ มีของด้วย อะไรไม่รู้ ข้ามไป


เอาล่ะเตรียมพร้อมแสกนจริงแล้ววววว


ลองแสกน ทิ้งไว ค้างมั่ง ไปมั่ง หัดใช้พวก thread มั่งดิ่พี่น้อง
มันช่วยได้ผ่านไปประมาณ 20 นาทีได้


เอ่อ ไวรัสกูอยู่ไหน?  เสร็จแล้วเหรอเนี่ย กระทั่ง msgbox
ก็ไม่เปลี่ยน caption หน่อยเหรอ พี่น้อง มันเปลี่ยนได้น้ะ ตะเอง

นี่เราพลาดอะไรไปเปล่าว้ะเนี่ย ลองเลือก Virus Signature และ Browse ดู


อีกและ MD5 hash ธรรมดา เมิงจะเอามาหลอกว่าเป็นการวิเคราะห์ เพื่อ?

มาดูด้านใน มั่ง


มันแอบดาวน์โหลด list url อะไรสักอย่างมาจากเว็บด้วย


อ้า!!! นี่แหละ ที่มา Speed เร็วกว่านรก(มันไม่ได้โหลด ห่าน อะไรจริงๆ เลย)
นรกจริงๆ หลอกกันได้ ใครลอง rip code
ไปเ่ขียนเล่นๆ ได้เลย อาศัย progressbar วิ่งวนไปมาคำนวนนิดหน่อย



นี้แผนสูง จะให้เครื่องที่ ใช้โปรแกรมเป็นฐานทัพ ทำพวก SEO
หรือ adsense อะไรสักอย่าง แต่เท่าที่ดูเหมือนจะไหวตัวทัน
หรือ ไม่ก็ ฟังค์ชั่นไม่เวิร์ค เลย ใช้งานไม่ได้จริง(กรรมตามทัน ฝีมือยังไม่ถึงขั้น)
ฝรั่งถือว่าเป็น backdoor อยางนึงได้เลย แต่แปลก
คนไทยไม่ค่อยสนใจกัน ปล่อยผ่านกันซ้ะงั้น
เผลอๆ ได้ข้อมูลจากเครื่องคนที่ติดตั้งไป ทำอะไรต่อมิอะไร
บานแล้ว(แต่โชคดีพวกเราเพราะคนเขียนโปรแกรมยังไม่เก่งพอเลยรอดไป)


ลาด้วยภาพสุดท้าย ลอง reboot


เห็นแล้วปวดตับ อะไรของมันฟ้ะ ขนาดทำให้ startup services
แบบ hidden ยังทำไม่เป็นเลย โอ้ย หัดเขียนโปรแกรมให้คล่องๆ ก่อนดีกว่า
มั้ง ค่อยมาทำขาย


* สรุปว่า ผมไม่เรียก สิ่งนี้ว่าโปรแกรม เพราะ มันเป็น
อะไรดีหล่ะ ซากโค้ด จากหลืบ มารวมกัน
หรือ อะไรก็ตามที่ไม่ใช่ โปรแกรมแน่ๆ
เพราะ มีเงินอย่างเดียว ซื้อไม่ได้น้ะเนี่ย
ต้อง......ด้วย จะมีก็สงสารคนไม่รู้อิโหน่อิเหน่เนี่ย
ซวยเห็นๆ   :mrgreen:

[SerBeSt]

มนุด แรก

[Positron]

ต้องก๊อปคำพูดของ hackbits ให้หมดนะครับ 


ปล. หมายถึงทุกโพสนะครับ จะฮาขึ้นอีก

[mumdochata]

เพื่อ อะไร พึ่ง มาม่า ไป หยกๆ 

[bot2o]

ผมก้อเจอ เวป คุณปลาดี นั้นแหละ มีที่อยู่ doi saket เชียงใหม่
ไ่ม่รู้จะถูกที่รึเปล่า

[MaFiaVza]

ต้องก๊อปคำพูดของ hackbits ให้หมดนะครับ  

ผมทำกระทู้หาย กดมาเมื่อกี้กดปิดไป มีต่อยาวเลย  

[MaFiaVza]

ผมก้อเจอ เวป คุณปลาดี นั้นแหละ มีที่อยู่ doi saket เชียงใหม่
ไ่ม่รู้จะถูกที่รึเปล่า

ดีนะเจอเว็บ ไม่ไปเจอคลิป 

[YahooBot]

 

[!KhunARM]

โอ้วววววววววววว 

[Positron]

กลับมา update function ที่ RIP code มาจากโปรแกรมนี้กันครับ(ขี้เกียจตั้งกระทู้ใหม่ต่อกระทู้นี้เลยแล้วกัน)
โค้ดที่จะเห็นต่อไปนี้ เป็นส่วน การ scan

สังเกตุ ตัวเลข กับ ตัวอักษร นั้นคือ ค่า hash ของ md5 คาดว่านี้คือ
signature ของไวรัสที่พี่แก นำมาใช้
และที่สำคัญ การใช้วิธีนี้ เวลาไวรัสมีการ crypted เอาไว้ ก็จบเพราะว่า md5
จะเปลี่ยนไป ดังนั้น เวลาสร้าง antivirus จริงๆ เค้าจะมีเทคนิคในการ
scan ไฟล์ที่แม้กระทั่ง crypted ไว้หรือ ไวรัสที่ มีการ Polymorphism
เช่น โดนไวรัส sality เล่นงานไวรัสจะเกาะ exe นี้แหละจะมีเทคนิคแยก
ไฟล์ ปกติ กับ ไฟล์ ที่โดนไวรัสเกาะออกมาได้ แต่การใช้ md5 ธรรมดา
จบครับ พี่น้อง เพราะ มันเป็นค่าโดยรวมของไฟล์ ไม่สามารถแยกออกมาได้
ว่าไฟล์ นี้โดนไวรัสเกาะ

และ จุดจบอีกอย่างที่เด็ดที่สุดที่ ตลกที่สุดเท่าที่เคยเห็นมา ของ Algo พี่แก
พี่แกเล่นใช้ OR string นำค่าจาก signature md5 มาคอยเปรียบเทียบ
ที่ละค่า ตอน scan 5555+
เห็นแล้ไร้อนาคตมากๆ ไม่มีใครบ้าใช้แบบนี้กันหรอก อย่างน้อยก็ควรรุ้จัก Array พื่นฐาน
หนังสือ ทุกเล่มสอนทั้งนั้น แหละ 555+

หากใครได้ลองลงโปรแกรมให้สังเกตุว่าแค่ signature ร้อยต้นๆ ยัง scan ได้ช้านรกมากๆ
แล้ว ไวรัสในโลกมีเป็น ล้านตัว จบ! เทคนิคนี้ ไม่มีชาวโลกที่ไหนเค้าทำกัน
เออ อยากบอกว่าในโลกมี Algorithm ดีๆ เพียบ ควรนำความรู้ด้าน Linked Lists,sort ,stack etc....
มากมายมหาศาล ลองนำมาใช้ แล้วการทำ signature ควรทำเป็นไฟล์ แยก signature ออกมา
ไม่ใช่มาฝังในโปรแกรมเวลา update เลยทำไม่ได้ เพราะตอนนี้พี่ท่าน หลอกลวง
โดยการใช้ speed เร็วกว่านรกอยู่

เท่าที่สังเกตุคาดว่า คนเขียนโปรแกรมไม่ได้เรียนมาโดยตรงก็เป็น เช่น นี้แล คราวหน้าผมจะมา update function
พวก registry ว่าโปรแกรม นี้ ทำอะไรกับ registry เครื่องที่ติดตั้งไปบ้าง

อันนี้มาดู registry ว่าพี่แกแ้ก้อะไรกับเครื่องเราบ้าง ยาวหน่อยน้ะ แต่เยอะๆ ก็ไม่ได้เรื่องอะไรเพราะ
หากได้ตาม google หรือ หนังสือทั่วๆ ไป

อันนี้เป็น registry ที่พี่แก รวมมาจาก หนังสือ บ้าง google บ้างมารวมๆ กัน
เห็นเยอะ ไม่ใช่ดีอะไรเลย เพราะ มันเป็นอะไรที่ ง่ายๆ หาได้ง่ายๆ ไม่ควรมาอยู่ในโปรแกรม
ที่ทำขายด้วยซ้ำไป คราวหน้ามาดูการปิด services กันว่า พี่แกเค้าปิด services ด้วย
วิธีอะไร? เป็นการปิด services เพื่อ optimize windows แต่เทคนิคพี่แกทำให้
เครื่องเพี้ยนได้เลยทีเดียว

อันนี้ เป็นเทคนิคการปิด services ของโปรแกรมนี้ เค้าปิดผ่าน registry
หากใครอยากทราบว่า ปิดอะไรบ้าง ควรปิดหรือไม่ก็ นำ ชื่อ services
ไปหาจาก google ได้ครับ เพราะ พี่แกเล่นยัดๆ มาซ้ะเยอะไปหมด การปิด services
บางอย่างปิดแล้วช่วยเครื่องเร็วก็จริง แต่บางอย่างปิดไปแล้วอาจทำให้เครื่องรวน
ได้เหมือนกัน โดยเฉพาะเกี่ยวกับ network/share เนี่ยแหละ

ที่ผมนำโค้ดมาให้ดู ความจริงมีอีกในส่วนอื่นๆ พวก seo บ้าๆ บอๆ ,การ set form,ตรวจสอบ serial number
แต่ขี้เกียจและ ให้เป็นแนวทางไปใช้ลบ
ออกเพราะโปรแกรมนี้เวลา uninstall มันไม่ restore ค่ากลับเหมือนที่ควรจะเป็น(สงสัยพี่แกยังทำไม่เป็น)
ก็ต้อง manual แหละครับ เยอะมากๆ หากใครมีความสามารถก็ นำไปเขียนเป็นโปรแกรม
ใช้ batch,vbs เขียนก็ยังได้เลยครับ ใช้ตำแหน่งเหล่านี้แหละครับ ลบ และ แก้ไขค่า ใน registry บางอย่างไม่ต้องลบน้ะครับ
ใช้แก้เอา แต่ก็ต้องค้นใน google ก่อนว่า default เป็นค่าอะไร ก็แก้กลับไปเหมือนเดิม

เช่น
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry

ที่ Start จะมีตัวเลขอยู่โปรแกรม system defend นี้จะปรับเป็น 4 คือปิด services นี้
หากเราอยากแก้กลับก็ให้เปลี่ยนเป็น เลข 2 แทน
แต่ต้อง reboot ถึงจะเห็นผล ใน services ตัวอื่นๆ ก็ทำแบบเดียวกัน
แต่ตัวเลขอาจต่างกันออกไป ต้องใช้ google หาเอาน้ะครับ

ใครเผลอลงแล้ว ขี้เกียจ format เครื่องก็นั่งไล่ลบเอาครับ

อ่านแบบเต็มๆที่ http://virusthailab.com/forum/viewtopic.php?f=9&t=13635

เครดิต hackbits

[BlueDragon]

อะไรอีกละนี่ 

[JicKaro]

อืมนะ...

[mahaboyd]

ผมเคยอ่านที่เค้ารีวิวตั้งแต่เวอร์ชั่น 2010 ละ... ฮาดี นี่ขนาดปรับปรุงจาก 2010 แล้วนะเนี่ยะ... 

[!KhunARM]

ทุกชั่วโมงเลย  

[GigBoT]

ตามไปอ่านก่อน 

[Legolas]

ผมว่าอย่าอะไรกันอีกเลยครับ เดี๋ยวมันจะเดือดกันอีก

[oopookok]

ผมเคยลงแล้ว เจ๋งจริง ในกะทู้เก่าๆอะครับ เครื่องเละเลย 555

[mumdochata]

  มีมาทุกวัน

[nocturne in the moonlight]

ไม่มีความเห็ฯ มาขอ บอท อย่างเดียว  เว็บแรง แน่เลย

[make step]