1. Assembler / Говнокод #6827

    +204

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    23. 23
    24. 24
    25. 25
    26. 26
    27. 27
    28. 28
    29. 29
    30. 30
    31. 31
    32. 32
    33. 33
    34. 34
    35. 35
    36. 36
    37. 37
    domain db "91.213.217.36"
    softname db "calc.exe",0
    .......................
    Makehttp proc
     lea edi,url
     mov eax,70747468h
     mov [edi],eax
     mov eax,3ah
     mov [edi+4],eax
     mov eax,2f2fh
     mov [edi+5],eax
     lea esi,domain
     xor ecx,ecx
     push edx
     xor edx,edx
     mov edx,7
     mov cx,sizeof domain
     dom:
     lodsb
     mov [edi+edx],al
     add edx,1
     loop dom
     mov eax,2fh
     mov [edi+edx],eax
     add edx,1
     lea esi,softname
     mov cx,sizeof softname
     gen:
     lodsb
     mov [edi+edx],al
     add edx,1
     loop gen
     pop edx
     xor eax,eax
     mov eax,1
     ret
    Makehttp endp

    comodo ругался на строку http:// говоря что вирус :)Наговноколил это и пошел спать :)

    Запостил: koloss, 03 Июня 2011

    Комментарии (46) RSS

    • >comodo ругалс...
      А что говорит дядя Женя и другие защитники дуршлага?
      Ещё же огнестены, сука умные...
      Может рановато спать пошёл?
      Ответить
    • а кто еще дидос видел ? а ?
      Ответить
      • Обычный спам/флуд главной
        Ответить
        • даже интересно стало что там в архиве
          Ответить
          • вирусняк
            Ответить
          • видали видали :D Ссылочка на архивчик в наличии ещё ? )))Покапать бы :)
            Ответить
            • антивир блокирнул сайт слил.ру, а потом админы посты поудаляли так и несмог ее скопировать
              Ответить
              • хнык хнык :)
                Ответить
              • >антивир блокирнул сайт слил.ру, а потом админы посты поудаляли так и несмог ее скопировать
                Пожалуйте вам химеру GOVNOREGER©:
                http://ifolder.ru/23939539
                Пароль от архива 1.

                ps: Название похоже на вирус, не доверяю я ему. :p
                зы: По форме видно, что писал говнокодер на дельфе. Не удивлюсь, если класс окна называется TForm1, а батон называется Button1. :p
                pss: Лучше не запускайте, если компа жалко, я предупредил! Прога не моя.
                Ответить
                • ПОСОНЫ НИКАЧАЙТИ! ТАМ ВИРУС! ВИНТ РАСПИДОРАСИЛО, ПЕШУ С УТЮГА!
                  Ответить
                • 26.5 кб на дельфе ?
                  а там внутри много кода помимо гуя нет она на C++ с использованием только системных библиотек
                  Ответить
                  • Да уж видел я самописные говнолибы, облегчающие дельфовые проги...
                    Ответить
          • Я запускал GOVNOREGER©. Тру прога, обменивает содержимое диска С: на инвайт на хабруговнокод.
            http://radikal.ru/F/i003.radikal.ru/1106/68/a7b1ad50ed6a.jpg.html
            http://radikal.ru/F/i003.radikal.ru/1106/0f/3e7edde9c710.jpg.html
            http://radikal.ru/F/i051.radikal.ru/1106/ed/a2f3f8053428.jpg.html
            Ответить
            • красивая бумажка

              а че за прога, так и не вьехал
              Ответить
              • >а че за прога, так и не вьехал
                Та, что рассылал юнный кулхакерговнокодераст.
                Ответить
                • значит, это запущено на виртуалке :)
                  Ответить
                  • Гуглите Sandboxie. (Песочница, запускаю в ней браузер, очень помогает).
                    Ответить
                • >а че за прога, так и не вьехал
                  Буквально сегодня, какой-то чел дидосил сайт, темой с этой прогой. Впрочем, я не в теме, хотя скачать успел.
                  Ответить
              • Обоина из стандартной поставки тем 98 винды).
                Ответить
    • Цэ шо это таке?
      http://radikal.ru/F/i057.radikal.ru/1106/c7/add822ee0c18.jpg.html
      http://pastebin.com/dH5BP6JT
      Ответить
    • непохек какойто :)
      Ответить
    • надо срочно дезассемблировать и сюда, походу в проге много когвнокода
      Ответить
    • Что за программа?
      Ответить
      • прога регает аки на говнокоде
        жмеш C ждеш потом
        в первое поле первых три фотки это одна капча во второе четвертую
        потом жмеш R она все дальше сделает а именно
        зарегит на майле мыл укажет его при реге на говнокоде потом сходит заберет письмо
        подтвердит регистрацию на говнокодн и выдаст вам логин и пароль
        и все это секунд за 13
        Ответить
        • Чего вы там четвертуете, жмете R?
          Заебал, где знаки препинания, блеать!?!?!??
          Ответить
          • ты че это так вся
            элитная школота сообщения
            пишет на форумах
            Ответить
            • Накипело, еще раз прочитал его пост. Теперь мне кажется, что он что-то шинкует "во второе" поле.
              Казнить, нельзя помиловать. (это относительно данного субъекта)
              Ответить
        • Твоя прога фуфло... Вот я недавно видил, регет вконтакте и на однокласснеках, автоматом, аккаунтов скока хочешь. И всего секунд за 7-10, это от твоего интернет провайдера зависет. Если скорость хорошая - можно до 10 штук в минуту зарегать.
          Только она платная, надо отправить 100 рублей на яндекс кошилёк 4876672673, в сообщении укажи своё мыло на него тебе ответ придёт.
          Ответить
          • быдлопотребитель что еще сказать про такое дилетанский взгляд
            ты наверное и непонимаеш какую ничтожную малось надо сделать чтоб
            антикапчу прикрутить ну оставайся необразованным быдлом и продолжай
            высказыватся это забавляет
            Ответить
            • Он уже не незначительный его жизнь скачать бесплатно по следующим причинам стало кристалла свет - классики порно были правы от Будды Шакьямуни в финал Далай-ламы. Жизнь - как вода, коя выливается фильмы онлайн из сосуда в сосуд. человек - сосуд, планеты - судно. Весь мир - Live. Багрового неба Марса посмотрел на Джека
              мягкие скачать без регистрации хлопья двуокиси углерода облаков и в данный момент ближе не представляется круто. Дождь лил секс знакомства без на него мягкий свет душ и он чувствовал планеты. Его дыхание неожиданно нокиа 3gp дышал Марс, планета, как сонный вялость, хотя она не была мертва.
              Ответить
              • Это смесь различных фрагментов текста.
                Как минимум узнаю Джека Шторма из книги Чалз Ингрид "Песчаные войны".

                Зы, игра угадай фрагменты доставляет)
                Ответить
                • К сожалению, Вы не угадали. Нет, это не "Песчаные войны". И даже не Чарльз Ингрид. Это синонимайзер, гугл и один русский писатель...
                  Ответить

    Добавить комментарий