- Баллы
- 173
Недавно мне скидывали нужные плагины. Один из них я уже нашел сам (в количестве нескольких версий - разных, но под одной версией). И я решил сравнить, где более новая версия, т.е. в чем их отличия. И сравнивая плагин от чувака, который мне любезно его скинул (казалось бы), я в нем обнаружил очень странный код, которого не было в других плагинах.
Код вируса/эксплойта с виду очень абстрактный, но если очень присмотреться, то можно увидеть работу с загрузкой стороннего кода/данных по ссылкам. Я стал проверять и другие скинутые им плагины, и в них был точно такой же код, т.е. "человек" делает это осознанно. Либо получил эти плагины от кого-то другого. И самое интересное - в них вирусный код уже был в одну строку! Чтобы прям 99.9% не попасться на глаза.
В интернете на сторонних сайтах тоже могут быть вирусные плагины и моды!
Поэтому всегда скачивайте их из официальных источников, если такие имеются (к тому же там будут последние версии), а если нет, то проверьте код.
Как я быстро проверил данный код в других плагинах:
Но вирусы могут быть и совершенно другими, не похожими на этот. Это лишь пример заразы. Я просто декомпилировал зараженный плагин (о чем я изначально еще не знал) и одну из оригинальных версий и перетащил папки с декомпилами из проводника в прогу WinMerge для сравнения их кода.
Уважаемые модераторы, прошу тему в закреп.
Это ради коллективной безопасности.
@RikkiLook @slenky
Код вируса/эксплойта с виду очень абстрактный, но если очень присмотреться, то можно увидеть работу с загрузкой стороннего кода/данных по ссылкам. Я стал проверять и другие скинутые им плагины, и в них был точно такой же код, т.е. "человек" делает это осознанно. Либо получил эти плагины от кого-то другого. И самое интересное - в них вирусный код уже был в одну строку! Чтобы прям 99.9% не попасться на глаза.
В интернете на сторонних сайтах тоже могут быть вирусные плагины и моды!
Поэтому всегда скачивайте их из официальных источников, если такие имеются (к тому же там будут последние версии), а если нет, то проверьте код.
Как я быстро проверил данный код в других плагинах:
- Открыл через WinRAR, выбрал действие "Найти" и ввел "URLClassLoader" в поиск:
2. И посмотрел, тот ли это код. И он оказался тем же, только уже в одну строку! Так делают только когда хотят, чтобы его не заметили. Но вместо URLClassLoader может быть что-то другое! Поэтому проверьте и другие классы вируса, например "RandomAccessFile" (как на скрине выше).
Но вирусы могут быть и совершенно другими, не похожими на этот. Это лишь пример заразы. Я просто декомпилировал зараженный плагин (о чем я изначально еще не знал) и одну из оригинальных версий и перетащил папки с декомпилами из проводника в прогу WinMerge для сравнения их кода.
Уважаемые модераторы, прошу тему в закреп.
Это ради коллективной безопасности.
@RikkiLook @slenky
Последнее редактирование:
