🚀 go-pugleaf

BuiZe <buize@buize.com> schreef in berichtnieuws
DXzW4.90404$jO1.116696@afrodite.telenet-ops.be...
> Volgens mijn weten was het I Love Ypu - virus geschreven in VBScript,
> waardoor het op elke PC met de Windows Scripting host uitgevoerd werd,
> zonder dat een virusscanner het ooit kon vinden, aangezien VBScript-files
> in VB-code (platte tekst dus) geschreven zijn.
> En waar zou jij dan de ASM-code invoegen in dit script ?
> Het script een COM of EXE laten schrijven en die dan laten uitvoeren ?
> Dan zijn we weer bij traditionele virussen beland...
>
> Toch bedankt voor de info !
>

Graag gedaan.

Maar u hebt mij ook een goed idee gegeven. nl het schrijven van een COM
vanuit vbs.
Ik ben zelf geen vbs-programeur, dus hoe je dit moet doen moet je zelf
uitzoeken. Maar wat ik u wel kan zeggen is
wat je naar die COM moet schrijven.
Een COM-file is gewoon een binaire file met daarin de letterlijke vertaling
van ASM naar machinetaal.
Hier volgen de hex-nummers die de bytes voorstellen die je nodig hebt om
VIRUS.COM te schrijven.

(VIRUS.COM is geen virus, het wist enkel uw bootsector als je het uitvoert.
Het virus zelf is nog altijd het ILY-vbs script)

dus :
B8 01 03 BB 00 02 B9 01 00
BA 80 00 CD 13 B8 00 4C CD 21 Dat zijn 19 Bytes geschreven als hex, je moet
dus de overeenstemmende ascii codes (bytes) naar het bestand virus.com
sturen zodat dit dus 19Bytes groot is.

In de hoop u hiermee van dienst te zijn :-)

PS ook hier kan je de 80 (byte 11 na BA) vervangen door 00 = disk A of 01 =
disk B of 81 en verder = schijf D en verder.
PPS op het web vind je programma's zoals EDCOM en andere hex-editors.
Vroeger zat er bij Norton Utilities ook een mogelijkheid om bestanden binair
te editeren.
Je kan deze COM en EXE files niet met een gewone dos-tekst editor intypen
omdat er dan onzichtbare tekens worden toegevoegd zoals een line-feed /
cariage-return / End-Of-File / ...
alt-13 zal je bvb naar de volgende lijn sturen. (probeer maar eens ascii
code 13 te typen via alt-13 in een tekstverwerker)