Olimpo Informatico

[Gateo]

Questo almeno mi sembra il messaggio del virus Bagle aa

che mi e' arrivato completo di codice e di istruzioni per l'uso

e se non ci credete:

ecco la lista dei file



D: sourcesAdmin.asm

D: sourcesBeagle.asm

D: sourcesBeagle.ico

D: sourcesBeagle.rc

D: sourcesConfBuilder.asm

D: sourcesConfig.ini

D: sourcesCPL.asm

D: sourcesCplStub.asm

D: sourcesCplStub.inc

D: sourcesCrypt.asm

D: sourcesDNS.asm

D: sourcesEmailScanner.asm

D: sourcesHashTable.asm

D: sourcesHDDScanner.asm

D: sourcesHTA.asm

D: sourcesNetwork.asm

D: sourcesNotify.asm

D: sourcesPassGen.asm

D: sourcesPEInfector.asm

D: sourcesProcKiller.asm

D: sourcesPVG.asm

D: sourcesRAR.asm

D: sources eadme.txt

D: sourcesSMTPClient.asm

D: sourcesSMTPMessage.asm

D: sourcesSMTPThread.asm

D: sourcesStartUp.asm

D: sourcesStream.asm

D: sourcesUtils.asm

D: sourcesVBS.asm

D: sourcesIP.asm

D: sourcesSrcSrcFile.inc



ed il file readme



Compilation. MASM32v8 required.

* Compile ConfBuilder.

* Build configuration file with ConfBuilder.exe.

* Compile Beagle worm.

* Compile Crypt.asm app.

* Run Crypt.exe to post-process Beagle.exe file.



TODO.

* Implement DNS caching.

* Do more VirGen (file infector) tests.

* Do not infect Windows system files (XP auto-recovery make troubles).

* Use less memory.



Deletion.

* Compile worm with TestVersion=1 in Config.ini.

* Run "Beagle.exe -del".

Edited by: gateo at: 6/7/04 15:46

[danieladaniela]

Si diffondeva per email. Diceva, Siete stati infettati dal virus albanese. Scusate se il suo funzionamento non e' perfetto: siete pregati di collaborare inviando questo messaggio a tutti i contatti della rubrica di outlook, poi di fare format c: Grazie in anticipo, sqiptari hackerisha....



ps saluti a tutti gli albanesi che ci leggono e al loro bel paese, bersaglio - spesso a torto - di tante barzellette...

[rebelia]

mi ricordo di aver ricevuto quel virus, ma nn si chiamava albanese, bensi' virus di programmatore pigro (evidentemente era la versione politically correct, ehehe)



tra parentesi una delle "schifezze" piu' carine che mi siano arrivate

[ioSOLOio]

devo averne due o tre versioni nella cartella delle schifezze....