вирусы

[avva]

Появился первый вирус для платформы Windows Mobile (платформа для устройств на основе Pocket PC, некоторых мобильных телефонов, и проч.).

От этой статьи я пошёл по ссылке на сайт вирусной группы, член которой написал этот вирус. Группа называется 29a (потому что 29a — это 666 в шестнадцатеричной системе). У них есть свой журнал (“zine”). Я скачал и почитал немного последний выпуск.

Довольно забавная штука. Немало интересных статей про те или иные способы использовать баги в Windows, писать вирусы в .NET, и многое другое. Мне понравилась особенно статья о вирусе, полностью бегущем в ядре NT/W2K/XP в качестве драйвера, и заражающем другие драйверы прямо внутри .sys-файлов.

Все авторы пишут только под псевдонимами, конечно. В редакционных статьях передают приветы товарищам, сидящим в тюрьмах за написание вирусов ;)

Тоже своя такая субкультура. Давненько я с ней не пересекался! Лет двенадцать, наверное. В начале 90-х некоторое время, совсем недолго, увлекался исследованием вирусов, и сам написал один или два любопытства ради (не очень сложных, и никуда их не выпустил).

Comments

[dimchansky.livejournal.com]

Немало интересных статей про те или иные способы использовать баги в Windows, писать вирусы в .NET, и многое другое. Мне понравилась особенно статья о вирусе, полностью бегущем в ядре NT/W2K/XP в качестве драйвера, и заражающем другие драйверы прямо внутри .sys-файлов.

Не поделитесь прямыми линками?

[avva.livejournal.com]

Прямого линка на статьи нет. Просто скачайте архив с последним выпустом (ссылка в записи), и почитайте текстовые файлы в директории Articles. Я уже не помню, какие это номера, если честно. Там немало интересного. Там есть также .exe файлы в корневой директории, которые, наверное, показывают красивые заставки и содержание номера, но я бы их, гм, запускать не стал ;)