[ZaufanaTrzeciaStrona]

Mirki, coraz więcej dociera sygnałów że ktoś właśnie sobie zainstalował konia trojańskiego z "faktury Play" - głównie rodzice Mirków. Tu opis co to takiego plus instrukcja jak to usunąć:

http://www.wykop.pl/link/3533697/uwaga-na-faktury-od-playa-czyli-historia-nietypowego-konia-trojanskiego/

#bezpieczenstwo #security #mikroreklama

[blamedrop]

@ZaufanaTrzeciaStrona: Eeee, rozpisaliście się o C&C, funkcjach i innych głupotach a nie napisaliście najciekawszej i najbardziej "szokującej" rzeczy... Jak plik tekstowy z kodem JS w środku może tworzyć wpisy w rejestrze, tworzyć pliki na dysku, uruchamiać programy itp.
Nie napisaliście przez co ten plik musi być uruchomiony, przecież jak ktoś ma powiązane rozszerzenie .js z notepad.exe to nic nie uruchomi.
Przecież ten aspekt jest tu najciekawszy/najbardziej patologiczny.

[ZaufanaTrzeciaStrona]

@blamedrop: Przecież na 99,99% komputerów z Windows pliki JS domyślnie otwiera i wykonuje Windows Script Host.

[blamedrop]

@ZaufanaTrzeciaStrona: Tak, to pewnie prawda. Ale nadal, czysty JS nie potrafi takich rzeczy. Microsoft znów musiał mu pomóc ( ͡° ͜ʖ ͡°) IMO ta patologia jest warta wyjaśnienia, zamiast traktować .js jak zwykłe .exe które robią co chcą.

[ZaufanaTrzeciaStrona]

@blamedrop: Tylko że Windows masz z 50 rodzajów plików wykonywalnych... Skupianie się na JS niczego nie zmieni.

[blamedrop]

@ZaufanaTrzeciaStrona: No dobra, ale chyba warto wspomnieć jak taki plik .js może tworzyć wpisy w rejestrze, tworzyć pliki na dysku, uruchamiać programy itp.?
W sensie - czepiam się bo bym po prostu o tym przeczytał. Pisaliście o tym kiedyś?

[ZaufanaTrzeciaStrona]

@blamedrop: Ale co mamy napisać? Że są języki skryptowe wykonywane przez Windowsa takie jak BAT VBE VBS JSE WSF WSH czy MSH??

[blamedrop]

@ZaufanaTrzeciaStrona: To co piszę w 3 poprzednich komentarzach: "Jak skrypt .js może tworzyć wpisy w rejestrze, tworzyć pliki na dysku, uruchamiać programy?"

[ZaufanaTrzeciaStrona]

@blamedrop: Sorry ale z3s to nie miejsce gdzie będziemy tłumaczyć jak działa interpreter języka skryptowego...

[blamedrop]

@ZaufanaTrzeciaStrona: Dobra, bo wyszła bezsensowna dyskusja... A wy odpowiadacie coraz większe głupoty, coraz bardziej nie na temat.
Od początku chodziło mi tylko o to, że w artykule brakowało mi wspominki o tym "Jak skrypt .js może tworzyć wpisy w rejestrze, tworzyć pliki na dysku, uruchamiać programy?"

Czyli wspomnienia o tym, że wtedy gdy jest uruchamiany przez wscript.exe lub IE możliwe użycie jest ActiveXObject, a potem użycie "WScript.Shell","Scripting.FileSystemObject","Shell.Application","Microsoft.XMLHTTP" i innych patologii które

[ZaufanaTrzeciaStrona]

@blamedrop: OK, chyba rozumiem teraz o co pytasz. W ogóle nie zwróciłem uwagi na ten problem, sam nie znam się na językach skryptowych i ten kawałek analizy robił fachowiec który po prostu podesłał swój wkład. To faktycznie ciekawy temat i gdyby znalazł się ktoś chętny go opisać to chętnie opublikuję. Sam niestety nie mam kompetencji.

[N....._]

Dla ciekawskich: lekko zdeobfuskatowane źródło

@blamedrop: Z pobieżnego przeczytania, jakieś triki ze skrótami i ActiveXObject?