W32Virus in Delphi-Projekt

[poltergeistx]

HOi,
Ich möchte nicht jetzt wissen wie ich ein Virus Programmiere auch nicht ob das geht und nix in der art ...

Also folgendes :

Ein Bekannter hat mir letztens im Chat gesagt, er hätte die exe eines virus mit dem texteditor aufgemacht und dann copy paste in eine delphi form gemacht ...

er sagte nun würde auch sein programm als sasser virus erkannt werden ---

ob das jedoch stimmt was er da erzählte weiss ich nicht .. da normalerweise ja das ein *' illegal character type '* odersowas ist .. hab ich gelesen

ist das möglich ???

MFG

Poltergeist

[edit=sakura] Schreihalsheading geändert... Mfg, sakura[/edit]

[3_of_8]

LOL!!!

Naja, er kann den Quellcode aus dem Ding ja als Stringkonstante einbinden. Dann wird das erkannt. Aber wieso sollte man das tun?

[Airblader]

Zuerstmal musst du schleunigst deine Capstaste reparieren gehen.

Wieterhin: Falls er es zum kompilieren gebracht hat, *könnte* ich es mir vorstellen, da es vllt. als Signatur erkannt wird. Allerdings wird er sicher keinen Schaden beim Ausführen anrichten, da er ja nur kompilierten Code gepastet hat.

air

[3_of_8]

Richtig. Der Code wird als Stringkonstante verwertet, und solange die nicht extrahiert wird oder so kann die keinen Schaden anrichten.

[poltergeistx]

Zitat von Airblader:

Zuerstmal musst du schleunigst deine Capstaste reparieren gehen.

LOL, ok ich kauf mir ne neue
---------------------------------------------------------------

Ok, also ich denke mal dass antivirus die signatur (code) ganz sicher erkennt ... egal wo sie ist .. aber :

aber wie ist das mit einem Bild ???
kann man da einfach nur den code copy pasten und das bild wird als virus erkannt ??? (Natürlich weiss ich dass dadurch das bild kaputt ist ...)

oder bei sonstigen dateiformaten .... einfach nur den code copy pasten ...

[3_of_8]

Ich denke: Ja. Außer der Virenschutz sucht Viren nur in Dateien mit Endungen wie *.exe, *.vbs und *.js.

Aber das glaube ich nicht. Wahrscheinlich wird es da auch erkannt.

[poltergeistx]

jo, also in Bildern wirds erkannt ...
hab ich gerade rausgefunden ´´

und in executable files und -visual basic-javascript- dateien sowieso

(Das testet man lieber nicht ..)

[Rastaman]

Wie? Du meinst copy paste in eine neue Textdatei, in EXE umbenennen und ausführen?
Keine Angst, da passiert gar nichts, das funktioniert nämlich nicht.
Oder geht es nur bei WIN32 Exen nicht, und bei Binärcode schon? Ich glaub bei beidem nicht

[3_of_8]

Also wenn man den kompletten Code in ne leere Textdatei kopiert und die Datei in .exe umbenennt geht es schon.

Aber bei VBS und JS passiert nix, weil der Interpreter den EXE-Code als Syntaxfehler erkennt.

[Neutral General]

Zitat von 3_of_8:

Also wenn man den kompletten Code in ne leere Textdatei kopiert und die Datei in .exe umbenennt geht es schon.

Nein das geht nicht. Habs schon mehr als einmal probiert.