Virus Source

par **tab** » 10 Sep 2003 18:55

Tout d'abord bonjour à tous. Je fais partie des gens tordus qui collectionnent les virus ou tout au moins leur code source.(je commence à en avoir quelques uns) J'aimerai savoir s'il est possible d'extraire le code source d'un virus à partir d'une pièce jointe contaminée Exemple: pour Sobig F, le virus envoie une pièce jointe .pif contenant le virus lui même. Donc jusque là, il est facile de la récupérer sur son disque (sans l'ouvrir et en désactivant la protection automatique de son antivirus!) A partir de là, sachant que Sobig est programmé en VBS, est-il possible d'en extraire le code? Avis à tous les fondus de virus! <IMG SRC="images/smiles/icon_wink.gif">

par **TROM** » 10 Sep 2003 19:44

euh je crois que c'est illegal de tenir le code source des virus non ? Non pas pour une raison de copyright, mais jsute le fait que tu pourrais facilement modifier le code source pour en faire une nouvelle variante et contaminee les reseaux <IMG SRC="images/smiles/icon_wink.gif"> Je vais te raconter une anecdote : - j'avais un pote qui collection les codes sources des virus, il en avait 300 devellopé tous en PASCAL, un jour ouil avait la tete dans le Q, il a appuyer sur une mauvaise touche !!! Et ben le sector 0 etait raide, il a du changer son disque dur <IMG SRC="images/smiles/icon_wink.gif"> Je te prie de croire qu'il a detruit tout ce qu'il avait sur ces virus, dotant plus que certains d'eux etait puissant au point de se modifier aux meme (Polymorphe). En clair je pense que ta requete ne va pas dans le bon sens de ce forum, car quand ion joue avec le feu ... TROM <IMG SRC="images/smiles/icon_eek.gif">

par **jpcheney** » 10 Sep 2003 19:53

j'ai joué a ca a un moment : je changeais l'extension pour les inactiver (*.exe devien *.ex1 par exemple) pour sobig, si c'est du vbs, tu dois voir le code directement, c'est un langage de script, pas de compilation ....

par **tab** » 10 Sep 2003 21:12

Je me doutais qu'en postant ce message, j'aurais droit à des remarques concernant les problèmes liés aux codes sources (codes que l'on trouve un peu partout que ce soit sur des revues ou sur le net) Je sais que c'est parfois dangereux et je conserve les fichiers sur cd et jamais sur le disque pour éviter des interféreces avec mon antivirus. Celà dit, ça m'est déjà arrivé de me retrouver avec un système en vrac à cause de ça mais c'est pas grave. Je prends le risque. Par contre, je n'ai aucune intention malveillante <IMG SRC="images/smiles/icon_smile.gif"> Au contraire, je trouve ça très enrichissant au niveau programmation vu que ça permet de visualiser les faiblesses des OS.

par **tomtom** » 10 Sep 2003 21:47

Je ne pense pas qu'il soit illégal sur un plan juridique de posséder ou même de développer des virus, si tu n' a pas l'intention de les utiliser pour nuire, deteriorer des systemes d'informations etc (toujours les 3 mêmes lois en france qui regissent les problèmes liés à la securité...) C'est effectivement très interressant d'etudier le comportement des virus (voir en particulier les articles de misc, du bonheur) et leur s methodes. C'est un aspect assez fascinant je dois le reconnaitre de la programmation, même si il ne me viendrait pas à l'idée de les collectionner. Pour ce qui est du vbs, reponse donnée plus haut, c'est un langage interprété donc tu as le source.. Je ne sais pas comment se presente l'ami sobig en revanche.... Une methode sinon plus courante consiste à desassembler tout ça. Encore une fois, je te conseille tres vivement la lecture de l'article sur l'analyse de slammer dans le numero 8 de Misc (N. Brulez et E. Filiol). Je me suis livré dans le passé à ce genre d'analyse, et c'est fascinant (mais il faut evidemment avoir quelques notions d'assembleur...) T.

par **retroman** » 17 Nov 2003 03:49

figure toi que moi aussi je suis un pasionné de virus voici mon adresse <a href="mailto:neo1302811@hotmail.com">neo1302811@hotmail.com</a> je cherche le code source du virus blaster si tu l as fait moi signe !!!!! merci d avance

Virus Source

Qui est en ligne ?