| Статистика |
Онлайн всего: 2 Гостей: 2 Пользователей: 0 |
|
Главная » 2010 » Январь » 19 » Реверс icq вируса Piggy… Или как востановить номерок
23:23 Реверс icq вируса Piggy… Или как востановить номерок |
Начнем с того, что сегодня появится новый вирус для icq — с именем "Piggy".
После реверса вируса с помощью Olly, я понял как работает алгоритм.
Работающий способ декодирования смотрим под хабркатом.
Piggy написан на Delphi (так говорил peid)
и использует свой алгоритм декодирования строк.
Все строчки в нем — набор единичек и ноликов.
Строки, которые удалось витянуть из самого кода вируса:
"12111", "744444", "757555", "1000", "1001", "software",
"microsoft", "windows", "CurrentVersion", "uninstall", "QIP Infium\",
":\Program Files\", "\infium.ede", "QIP Infium", "http://www.icq.com/",
"people/", "566539612", "d1-1-2-6-14", "]=]=] - ", " [=[=[", "477754821", "[=[=[", "]=]=]", "91507743",
" --]", "http://easyload.ru/", " : ", " (1,95 )", , "download/?",
"Pigge.fip", "login.icq.com", "microsoft", "infected", "software",
"password", " (", ".qip", "QIP\Profiles\", "Profiles", "Volatile
Environment", "APPDATA"
Как восстановить пароль:
1) смотрим инфу "О Себе"
2) копируем единички и нолики
3) пишем в коменты или мне в аську\емейл циферки
4) в ответ получаете от меня пароль
аааааа, хабраефект на мою аську!!111
5) ВСЕМ: дополнительно пишите пару контактов и групп из аськи, для подтверждения того что она ваша!!! (аську не украду — поверьте на честное слово).
UPD: Дамы и господа, хочу всем напомнить, что восстановленный
пароль нужно сразу же после входа в аську сменить! Данный пароль
небезопасен!
=(
вам помогут:
1) itspoma icq 144463
2) yolk icq 1965513
3) Roston icq 313299
upd:
так, как самый умный пользователь nep407 решил сделать онлайн сервис,
который приведет к массовой краже номерков,
я больше не восстанавливаю номерки.
upd:
появилось много онлайн-сервисов для декодирования… не понимают, что
начнут воровать чужые номерки, ну нет мозгов у людей, что поделать…
© uasc.org.ua
|
|
Просмотров: 1069 |
Добавил: assaru
| Теги:
| Рейтинг: 0.0/0 |
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] |
|
|
