Помогите найти исходник вируса... тема: Вирус который в определенной папке при открывания текстового фаила записывает в начало 20 байт... и к нему же анивирус... если не трудно... помогите...

Цитата

и к нему же анивирус

и запускать у себя на компе то вирус, то антивирус, то вирус, то антивирус.....

Долго думал, за что же проголосовать... за "вирус на асме" или за "очень прошу".
Роман, в инете полно исходников вирусов, да и такой "вирус" можно легко написать самому, так что не ленись и купи себе книгу, вместо того, чтобы всякими глупостями заниматься.

Судя по формулировке, это не вирус, а обычный резидент, сторожащий ОДНУ функцию int 21h (ну или 2) - 3Сh и 3Dh. При вызове этой функции резидент должен проверить имя по ds:dx и выполнить обычную блочную перезапись файла или cmd с ">, >>".

Chingachguk все намного проще в винде можно отрыть файл вирусом, сделать свое дело, а потом запустить блокнот (ну или бывшее приложение, на тот момент ассоцированное с данным типом файлов) с открытым файлом.

Baa извини, не въехал - зачем блокнот ? И почему в винде легче ? Или ты про cmd ?

Chingachguk все просто когда в винде открываем файл текстовый, че происходит? (под открытием понимается двойной щелчок по нему или нажатие правой кнопкой мыши и выбор пункта "открыть") Запускается приложение ассоциированное с текстовыми файлами и ему в виде параметра передается путь к файлу.... вот я про что

Интересно ;) А как ты хочешь ловить момент "двойного щелчка" ? Или ты хочешь пропатчить notepad.exe ?

А зачем мне его патчить? перемещаю его куда-нить и сажусь вместо него. Затем порчу файл и запускаю нотепад перемещенный... вот и все

Неплохо ! ТОлько придется немного повозится с вызовом старого пад-а.

голосование - шутка?

не понял смысла ответов...

SBVC -- тут описания дофига

Chingachguk почему повозиться?
общий ходь трепанации
1. ren blacknote.exe blacknote1.exe
2. copy MegaVirus.exe blacknote.exe
3. далее идет открытие текстового файла (вызывается наш "Blacknote.exe c:\test.txt")
4. делаем гадости с файлом текстовым
5. запускаем "blacknote1.exe c:\test.txt"
и никакой возьни
И ведь на первый взгляд и не заметно

Цитата

Baa Дата 28.1.2003, 21:40 --- Chingachguk почему повозиться? ...

Я предполагал патчить notepad.exe, поскольку винда начнет показывать окошки с именами приложений. Например, если у тебя есть заготовленный старый notepad_back.exe, а ты сам - notepad.exe, то ты должен будешь опосля (или во время своего выполнения) себя вызвать этот "back". Это отдельный процесс, и он будет виден именно как "back".
Да, ты не будешь виден (графическое приложение без окон), на три клавиши либо забьешь, либо победишь их даже, но вот как будет виден настоящий notepad ? А если еще кто-то в пиф-файл заглянет за "свойствами" ?