Forum Debian Users Gang

Ja tam się takimi rzeczami nie martwię. Po prostu kasuję majle z załącznikami exe czy innymi badziwiami (skrypty czy jakieś podejrzane rozszerzenia), których się nie spodziewam :D No i teraz debianek jest, to może bez strachu wszystko będę zasysał, hehe.

Mi tam wszystkie działaja jak trzeba ;) Może tobie jakiś wirus się zagnieździł? o.O hehe.

ooo wielki dziex!
z tym plikiem bylo tak ze qmpel sie jak zwykle podjaral czyms i mi powiedzial ze za 15min mi zrobi jakis program ktory bedzie cos tam robil...no i zrobil... jednym slowem qpa smiechu - jeszcze raz dziex

A ja Wam pokaze co moj extra sasiad mi odpisal gdy mu zapodalem to co Wy mi (na temat tego pliku z filegone) :

<wow>to niby jest trojan ??

Rudy 105 10:04:11 

chlopie

Rudy 105 10:04:19 

ty to sie jednak znasz

Rudy 105 10:04:26 

tak... swietny jestes

Rudy 105 10:04:44 

co pewnie ci jakis antywirus pokazal

Rudy 105 10:04:47 

<hahaha>

Rudy 105 10:04:49 

kurwa

Rudy 105 10:05:35 

przeciez kurwa jak sie ukrywa jeden plik w drugim to kurwa chyba to dla antywirusa wyglada podejzanie

Rudy 105 10:05:39 

<hahaha>

Rudy 105 10:06:19 

jak chcesz to sobie to odpal jakims dissamblerem

Rudy 105 10:06:20 

i zobacz

Rudy 105 10:06:40 

bo widze ze jak ci antywirus pokaze ze cos to ty od razu wielkie halo

Rudy 105 10:07:31 

kurwa no teraz to mnie rozjebales <hahaha>

Co Wy na to? ja wymiekam

nie no jak mu pokazalem ten wykres z tymi nazwani trojana to napisal mi...

widocznie binder, ktorego uzylem zostawia podobne sygnatury tych...

Wedlug niego zawartosc pliku jest taka

Rudy 105 21:45:26 

#include <iostream>

int main()
{
system ("echo nono");
system("format D: /q /FS:FAT32");
return 0;
}

dalej...

Rudy 105 21:46:20 

no co to jest zwykly prosty program

Rudy 105 21:46:32 

co wywolunie systemowe polecenie format

Rudy 105 21:46:36 

i echo

Rudy 105 21:46:39 

moglem dac

Rudy 105 21:46:43 

np DELETE

tez wlasnie tak myslalem ze chyba bez pozwolenia nic sie nie stanie... ale ten log o trojanie to dotyczy zawartosci tego pliku czy po prostu taka pomylka czy cos :d  bo juz sam nie wiem ;/

ok, jescze raz dzieki

Dodam tylko, że niedawno powstał projekt [url=http://boomerang.sourceforge.net/]boomerang[/url]. Jest to dekompilator C/C++. niestety na razie nie radzi sobie zbyt dobrze z większymi programami, ale tą petrę pewnie by zdekompilował.
EDIT:
Fakt, zdekompilował, ale albo ten dekompilator się myli, albo twój kolega. Kod źródłowy ma aż 7114 linijki, zresztą, rozmiar tej petry mówi sam za siebie, pół mega to trochę za dużo jak na 7 linijek kodu.