Olá, ontem quando fui dormir tive um sonho, veio tudo na minha cabeça já projetado, eu sei fazer esse
vírus só não sei se é certo faze-lo, mas não vou fazer, queria a opinião de vocês.
Ele funciona da seguinte forma:
Dentro dele teria 2 vírus, ele e um keylogger (Ardamax), porém o Ardamax viria criptografado e com senha no
o formato .RAR, o que impossibilita a detecção pelos AV's. Bem, após a vitima ser infectada, depois de alguns dias o Malware iria impor limitações no sistema, e enviando mensagens se passando pelo o Windows dizendo
que o antivírus está corrompido e que para resolver é necessário reinstalar. O Usuário, querendo resolver as
limitações irritantes que o Malware impôs a ele, ira remover o antivírus, quando isso ocorrer o vírus irá detectar
e irá bloquear a instalação de qualquer antivírus, nesse momento ele irá desbloquear o Ardamax e executa-lo, o ardamax responsabilizaria por enviar emails criptografados com loggs para um email na DeepWeb, enquanto isso o malware iria dizer ao usuário que o sistema está seguro e livre de vírus. Seria alguns meses de logs, entretanto, no dia 5 de novembro de 2013 todos os computadores infectados seriam formatados.
Claro que apenas usuários "normais" cairiam nesse vírus. Além disso, ele usaria truques de códigos
para se identificar como ferramentas de remoção de vírus da própria fabricante do antivírus do usuário.
Ele é muito chato de fazer, pois eu teria que baixar vários antivírus diferentes para capturar informações.
Bem, é muito complexo, ele se auto-enviaria de email para email. Sei como cria-lo, mas não sei se quero.
vírus só não sei se é certo faze-lo, mas não vou fazer, queria a opinião de vocês.
Ele funciona da seguinte forma:
Dentro dele teria 2 vírus, ele e um keylogger (Ardamax), porém o Ardamax viria criptografado e com senha no
o formato .RAR, o que impossibilita a detecção pelos AV's. Bem, após a vitima ser infectada, depois de alguns dias o Malware iria impor limitações no sistema, e enviando mensagens se passando pelo o Windows dizendo
que o antivírus está corrompido e que para resolver é necessário reinstalar. O Usuário, querendo resolver as
limitações irritantes que o Malware impôs a ele, ira remover o antivírus, quando isso ocorrer o vírus irá detectar
e irá bloquear a instalação de qualquer antivírus, nesse momento ele irá desbloquear o Ardamax e executa-lo, o ardamax responsabilizaria por enviar emails criptografados com loggs para um email na DeepWeb, enquanto isso o malware iria dizer ao usuário que o sistema está seguro e livre de vírus. Seria alguns meses de logs, entretanto, no dia 5 de novembro de 2013 todos os computadores infectados seriam formatados.
Claro que apenas usuários "normais" cairiam nesse vírus. Além disso, ele usaria truques de códigos
para se identificar como ferramentas de remoção de vírus da própria fabricante do antivírus do usuário.
Ele é muito chato de fazer, pois eu teria que baixar vários antivírus diferentes para capturar informações.
Bem, é muito complexo, ele se auto-enviaria de email para email. Sei como cria-lo, mas não sei se quero.
Comment