tìm hiểu về một cái gì đó đâu nhất thiết là mai sau mình chế tạo "nó" đâu anh, có thể dùng các kién thức về "nó" để chống lại "nó" mà. Một nhà phân tích malware cũng cần biết về các nguyên lí cơ bản của nó chứ. Em nghĩ đề tài này dành cho các SV muốn đi theo định hướng đó.
 

Hạt giống xấu được cấy trên mảnh đất xấu thì khó có lòng có kết quả tốt cho mục đích tốt

em chưa hiểu ý này của anh lắm?  

Virus máy tính là nghệ thuật khai sinh ra sự sống, thách thức sự diệt vong.
 

Thưa anh conmale, quả thật là em chưa hiểu ý anh. Phần lớn tri thức đều có nhiều cách sử dụng khác nhau, khi Einstein đưa ra công thức E= mc2 thì hoàn toàn không có nghĩa là ông khuyến khích cách chế tạo bom nguyên tử. Cũng giống như vậy, khi Cohen chỉ ra sự tồn tại của các chương trình có khả năng tự sao chép bản thân, không có nghĩa là ông khuyến khích viết các chương trình lây lan với mục đích phá phách.
Vấn đề ở đây, dù có muốn hay không, thì việc tồn tại các chương trình phá hoại là một thực tế không tránh được, vậy tìm hiểu cách thức chúng hoạt động (bằng cách viết thử một ví dụ) thì có gì là sai. Cái sai là ở chỗ sử dụng tri thức thu được để phục vụ mục đích xấu.
Trăm lời nói không bằng một ví dụ, em gửi anh bài tập về Cryptography của Stanford trong đó Dan Boneh đề nghỉ thử cài đặt một MITM attack với SSL http://crypto.stanford.edu/~dabo/cs255/hw_and_proj/cs255-p2-handout.pdf 

Em có nghe trước đây nước Đức đào tạo sinh viên viết virus đó là một vấn đề trong bài báo cách đây 6-7 năm rồi. Cái gì nước ngoài làm được thì BKAV cũng làm được hết mà. Nước ngoài lộ mã nguồn và lộ private key BKAV cũng học tập rồi còn gì chỉ cần cố gắng lộ private key nữa là sánh ngang với mấy cường quốc rồi.

Em thấy anh conmale cũng không nên nặng nề quá mình giúp được đến đâu thì giúp thôi. Các cậu ấy muốn có điểm bài tập thôi mà, vấn đề lương tâm em nghĩ chắc những cậu ấy có, cái người không có lương tâm là người ép các cậu ấy làm thế.

@anh conmale: Em là hạt giống xấu, môi trường xấu và bây giờ em chỉ phát triển theo chiều hướng tốt vì không thể xấu thêm nữa. Em mê virus máy tính từ lâu, học IT chỉ để đọc mã nguồn virus và viết virus. Đối với em nó là nhu cầu thiết yếu như ăn ngủ. Virus không có gì xấu cả, em không nghĩ những người viết virus xấu, em thấy họ thật tuyệt. Cũng giống như exploit, chỉ có script kiddie là một lũ bại não háu đói thôi. 

Bạn nt2forever, đây là một sample về chương trình đọc và gửi video qua mạng (viết bằng C++, dùng opencv và boost). Hồi đấy mình viết để làm bài tập môn QoS, không phải để ăn trộm ăn cắp gì. Chương trình này đươc compile trên Linux với cmake, không biết là trên Windows có phải sửa gì không.
http://www.sendspace.com/file/ki6bst 

Em đi loanh quanh trong phòng, lục đống tài liệu của người trước để lại tìm thấy cái luận văn này "Automatic Generation Of Control Flow Hijacking Exploits For Software Vulnerabilities"
Đây là luận văn Master của University of Oxford, mục đích là gì thì đọc ngay phần motivation cũng có nói. Lần này chắc anh conmale không thể phản đối được . 

Em đi loanh quanh trong phòng, lục đống tài liệu của người trước để lại tìm thấy cái luận văn này "Automatic Generation Of Control Flow Hijacking Exploits For Software Vulnerabilities"
Đây là luận văn Master của University of Oxford, mục đích là gì thì đọc ngay phần motivation cũng có nói. Lần này chắc anh conmale không thể phản đối được . 

Bạn bolzano giỏi bới móc quá, mình lúc viết phản đối ý kiến của anh conmale ở trên chỉ có ý vui, mình đi lại trong phòng trong khi suy nghĩ vấn đề của mình, việc cái tập thesis kia nó đập vào mắt chỉ là sự kiện hoàn toàn tình cờ và mình cũng muốn đùa anh conmale một chút.
Cách nói chuyện của bạn có vẻ nhằm mục đích hạ nhục người khác, quyết để giành thắng thua chứ không phải để tìm chân lý, nên mình xin không bàn luận với bạn. 

Khuya rồi mà em chẳng thể nào ngủ được, phần vi di chứng do công việc triền miên. Phần vì đọc cái ý kiến trên diễn đàn, đôi chổ làm em buồn và không thấy thoả đáng. Em chỉ trình bày ý kiến của mình một lần mong được hiểu và có những hồi đáp thoả đáng.

Em không cổ suý việc viết virus hoặc trojan, cũng như việc giảng viên yêu cầu sinh viên những thứ "thái quá" như vậy trong một bài tập về lập trình mạng. Đây là quan điểm của em về vấn đề virus.

Quan niệm đúng sai là do xã hội quy định, mỗi người cũng có những chuẩn mực đúng sai riêng, là kết quả của quá trình tương tác với xã hội. Bản thân sự vật hay hiện tượng không mang một giá trị chân lý đúng hay sai. Giá trị chân lý được xã hội quy định. Phần đông mọi người tuân theo quy định đó của xã hội. Tuy nhiên có một thiểu số không tuân theo những quy luật chung đó và họ có thể rơi vào trường hợp, chống đối lại những quy luật của xã hội, gây hại cho xã hội và bị đào thải. Hoặc chấp nhận các quy luật đó và cố gắng không trực tiếp hoặc gián tiếp gây hại cho xã hội. Cũng giống như việc phần đông thích chơi cây cảnh, bên cạnh đó vẫn có những người thích nuôi nhện độc và rắn độc hơn. Đó đơn giản là đam mê của họ, có thể với số đông nó là "bệnh hoạn" hay "hư hoại". Như với quan điểm của họ việc cho nhện độc hay rắn độc ăn đó là niềm vui thích của họ.

Bắt đầu tìm hiểu virus máy tính vì những đam mê và suy nghĩ bồng bột của tuổi trẻ. Em cảm thấy ái mộ những người viết virus. Đó là điều dễ hiểu khi bước chân vào một lĩnh vực nào đó không riêng gì virus máy tính, mình thường cảm thấy choáng ngợp trước điều những người khác đã làm. Khi đọc mã nguồn của những virus họ viết, em luôn phải tự đặt câu hỏi cho mình, tại sao họ làm được điều đó ? họ sử dụng kiến thức gì để làm điều đó ? đôi lúc quá trình giải đáp những câu hỏi đó cần nhiều thời gian. Thời gian để đọc sách, để học và tìm hiểu một cách nghiêm túc. Khi những khúc mắc được tháo bỏ đó là sự vỡ oà những cảm xúc ngạc nhiên và thán phục. Niềm vui được đọc mã nguồn, được thử nghiệm không thể thay thế nó bằng kiểu giải trí nào khác. Khi thời gian qua đi ! những suy nghĩ bồng bột nó nguội dần và nhường chổ cho những mong muốn bình thường hơn. Chỉ đơn giản là có được quảng thời gian rãnh rỗi, có tiền trang trải cho cuộc sống để có thể theo đuổi đam mê đó.

Nếu có ai đó nói mình mê IT nhưng chưa một lần cảm thấy cảm cảm giác phấn khích khi đọc một bài phân tích. Khi đọc một mã nguồn, khi đọc một bài viết reserve engineering...có lẽ người đó chưa mê nhiều lắm.

http://news.bbc.co.uk/2/hi/science/nature/1359813.stm
http://en.wikipedia.org/wiki/Welchia
Đây không phải là sự nguỵ biện, em chỉ muốn nói là có sự kiện đúng với n nhưng không đúng với n + 1. 

Bạn chiro8x và anh conmale, đọc tâm sự của bạn và trả lời của anh conmale, mình thực sự thấy rất thích. Để nói rằng cái gì đúng, cái gì sai, như bạn chiro8x cũng nói, còn tuỳ thuộc vào hoàn cảnh sử dụng, bản thân tri thức độc lập với các giá trị đạo đức.
Việc viết malware để đi rình mò, theo dõi, khủng bố người khác là việc làm đáng lên án. Nhưng việc viết malware để tìm hiểu cơ chế hoạt động, để thoả mãn sư tò mò cá nhân lại là việc làm đáng trân trọng. Như malware Stuxnet, việc viết ra và phát tán nó, luôn luôn có các cách giải thích khác nhau (1) về phía tác giả của nó: để ngăn chặn Iran làm giàu Uranninum, (2) về phía nạn nhân của nó: phá hoại các máy ly tâm của Iran. Hoặc bàn xa hơn nữa, việc chế tạo và thả bom nguyên tử xuống Nhật Bản có 2 cách giải thích khác nhau (1) giảm thương vong cho lính Mỹ khi tiến vào Nhật Bản, (2) giết chết rất nhiều người dân Nhật Bản.
Em không có ý định biện hộ hay phản đối việc có projet yêu cầu làm Trojan, vì sẽ luôn có lớn hơn 1 cách giải thích cho việc này, tuỳ theo hoàn cảnh. Nếu thay đổi cái đề tài này, theo như quan điểm của anh TQN, có thể sẽ là hợp lý hơn, đặt lại mục đích nhưng kết quả tri thức thu lượm được thậm chí còn tốt hơn.
Như gần đây xuất hiện malware Duqu, người làm cùng phòng em có nói với em (mới trưa hôm qua) rằng anh ta tìm thấy có nhiều điểm tương đồng trong Duqu và một thành phần của Windows, nên về mặt cá nhân anh ta cho rằng chính phủ của một nước nào đó là tác giả của malware này. Nếu anh ta đúng, thì rõ ràng việc tạo ra và phát tán malware cũng có nhiều cách giải thích. 

http://dce.hut.edu.vn/personal/hoangla/ltm/DeTaiK54.pdf 

Xin lỗi bạn fxx vì đã chen ngang, mình tiếp tục tranh luận với anh conmale một tí.
Anh conmale, có lẽ có nhiều hơn một cách hiểu, "thế nào là tri thức" và em và anh đang tranh luận theo 2 cách. Em hiểu tri thức như thế này ( rất trần trụi và hoàn toàn cách biệt với con người): chẳng hạn giữa năng lượng và khối lượng có quan hệ E=mc2, bản chất năng lượng của mặt trời là phản ứng tổng hợp hạt nhân từ Hidro thành Heli, nguồn gốc của self-modyfing code là từ kiến trúc von Neumann.

Vậy theo cách hiểu này, giá trị đạo đức nằm ở đâu, ví dụ đẳng thức E=mc2 nó là xấu xa hay tốt đẹp ?, tất nhiên là không thể trả lời được. Nó xấu xa, khi nó dụng để chế tạo bomb H, để giết người, nhưng nó lại hoàn toàn tốt đẹp khi nó được sử dụng trong nhà máy điện hạt nhân, tạo ra năng lượng để con người sử dụng.

Câu trả lời (2) của anh, em hoàn toàn đồng ý. Nhưng câu (1), ý anh muốn nói ở đây là gì em không hiểu ?. Em đoán, theo ý của anh thì đạo đức tức là mọi người sống với nhau tốt đẹp, không ai lừa lọc ai, không phân chia quốc gia, thế giới đại đồng. Đi hơi xa một chút, em cũng đoán là theo anh thì mọi thứ bắt nguồn từ xung đột sẽ là đều dẫn tới những điều dung hại, vậy em xin đặt một câu hỏi "Khoa học mật mã phát triển như hiện tại là vì lý do gì ?".