1. Assembler / Говнокод #28534

    −3

    1. 1
    Зачем простенькие проги, написанные на MASM коннектятся к ip адресу Microsoft 20.99.133.109:443?

    Запостил: BelCodeMonkey, 01 Января 2023

    Комментарии (18) RSS

    • ava hormand 01.01.2023 19:17 # 0

      Сабж в студию. Может, файловый вирь ты словил?
      Ответить

      • ava BelCodeMonkey 01.01.2023 19:59 # 0

        https://www.virustotal.com/gui/file/77528cf5660412775c11b0ac9b997e2a20bff7bc bb9a8e28769eba4ece2b6d1e

        https://www.transferxl.com/download/08jt57SXx5k1Jr
        Ответить

        • ava BelCodeMonkey 01.01.2023 19:59 # 0

          Малость другой файл, но суть та же.
          Ответить

          • ava bormanb 01.01.2023 21:12 # 0

            Не подтвердилась инфа.
            Ответить

            • ava BelCodeMonkey 02.01.2023 00:45 # 0

              А что это такое и зачем оно?
              Ответить

              • ava bormanb 02.01.2023 14:21 # 0

                Затем, что наебал ты нас, курвино чадо.
                Ответить

                • ava cepreu_monoJlb 02.01.2023 14:50 # 0

                  я вообще не пойму, какие сетевые запросы могут идти, если не подключал инет-либы.
                  Ответить

                  • ava BelCodeMonkey 02.01.2023 16:21 # 0

                    user32.dll это инет-либа?
                    Ответить

                    • ava Support 02.01.2023 17:12 # +1

                      нет. это вспомогательная либа. речь идёт вообще-то о winsock либо wininet. Если они не подключены в твоей проге, сетевых запросов она совершать не может.

                      Ну а если бы были подключены, то теневой запрос на сервер майкрософт может быть вполне законным - например, чтобы проверить наличие подключения к Internet.
                      Ответить

                      • ava BelCodeMonkey 02.01.2023 17:54 # 0

                        Ничего другого я не подключал.
                        Вот исходник:
                        .386
                        .model flat, stdcall

                        extern [email protected]:near

                        includelib D:\masm32\lib\user32.lib

                        data segment
                        head db "Info",0
                        mess db "Hello slave! Your master is coming!",0
                        data ends

                        text segment
                        start:
                        push 0
                        push offset head
                        push offset mess
                        push 0
                        call [email protected]

                        ret
                        text ends
                        end start
                        Ответить

                        • ava Support 02.01.2023 20:39 # 0

                          кися, я запускал твой .386 на виртуалке и не заметил никаких сетевых запросов, поэтому твои слова попахивают наебаловом.

                          ..Зато я отчетливо вижу, как играют строки в поле edit на этом сайте, куда я в данный момент ввожу сообщение. Очевидно, на моем компе активен клавиатурный перехватчик уровня ядра, внедренный ФСБ непонятно с каким умыслом.
                          Ответить

                          • ava BelCodeMonkey 02.01.2023 23:46 # 0

                            Значит Virustotal ошибся?
                            Ответить

                            • ava Support 03.01.2023 19:48 # 0

                              не ошибся, у меня кейлоггер по совсем иной причине и уже давно. закрыли тему.
                              Ответить

        • ava guest6 01.01.2023 20:01 # −6

          показать все, что скрытоЗачем отвечать уебка
          Ответить

    Добавить комментарий