Virus Multiplataforma

Iniciado por jhonsc, 22 Septiembre 2011, 16:01 PM

0 Miembros y 1 Visitante están viendo este tema.

jhonsc

No se si esta serará la mejor parte del foro para ponerlo, pero supongo que un virus multiplataforma es algo avanzado, asi que hay va mi pregunta (en realidad dos);
-¿Que es un virus multiplataforma, en que consiste?
-¿Un virus multiplataforma utiliza el mismo ejecuable para infectar dos S.O.?
"Vive rápido, muere joven y deja un bonito cadáver"
"Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos las mismas cosas."
"Hay una fuerza motriz más poderosa que el vapor, la electricidad y la energía atómica: la voluntad."

sotanez

- Como su nombre indica, un virus multiplataforma es capaz de funcionar en más de una plataforma, es decir, en más de un sistema operativo o arquitectura de ordenador.
- No tengo ni idea de cómo se hacen realmente estos virus, pero me imagino que igual puedes hacer un código multiplataforma que seleccione el ejecutable adecuado según el S.O. o la arquitectura. Igual es más fácil eso que hacer todo el código multiplataforma.

n0more

Que yo sepa, un lenguaje de programación "multiplataforma" es Java. Pero claro, para poder crear un virus en Java necesitarias tener Java en las maquinas que quieras infectar... Desde mi punto de vista no sería buena idea por el simple hecho de que ya dependes de un factor "externo" para correr tu virus: Java.


jhonsc

Java?¿ ok; y C?? El mismo codigo se puede compilar en la mayoria de los SO al igual que C++. Se podria hacer un virus muliplataforma en C?¿
"Vive rápido, muere joven y deja un bonito cadáver"
"Todos somos muy ignorantes. Lo que ocurre es que no todos ignoramos las mismas cosas."
"Hay una fuerza motriz más poderosa que el vapor, la electricidad y la energía atómica: la voluntad."

.:UND3R:.


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)

athlit

Hola n0more,
estoy de acuerdo en que no es buena idea depender de la VM para correr los virus, pero seamos francos, la VM está instalada en la mayoría de los equipos.

Un saludo.

WHK

Un rootkit de bajo nivel podria ser la solución y sin plataforma porque arrancaría antes del sistema operativo haciendola independiente, solo que tendrias que programarla para que sepa interactuar con el kernel de windows, linux y mac.
El lanzador o el que infecta si debería estar hecho en un lenguaje propio del sistema operativo pero es lo de menos.
Yo no conozco ninguno.

n0more

athlit, yo tb estoy de acuerdo con lo que comentas. La VM esta en muuuchas maquinas... xDD

79137913

HOLA!!!

Cita de: .:UND3R:. en 23 Septiembre 2011, 16:03 PM
ASM?

lenguaje bajo nivel?

ASM no es multiplataforma, depende de la estructura del procesador.

GRACIAS POR LEER!!!
"Como no se puede igualar a Dios, ya he decidido que hacer, ¡SUPERARLO!"
"La peor de las ignorancias es no saber corregirlas"

79137913                          *Shadow Scouts Team*

ShotgunLogic

Cita de: 79137913 en  4 Octubre 2011, 13:40 PM
HOLA!!!

ASM no es multiplataforma, depende de la estructura del procesador.

GRACIAS POR LEER!!!

Y aunque fuese multiplataforma:

1-No puedes acceder la zona de memoria del SO, vectores interrupcion, etc...
2-Accediendo a servicios del SO no sabrias que modificar ya que no sabes que SO tienes infectado

En Java es dificl crear malware ya que no suele tener muchas cosas cosas para acceder a funciones del SO(vease que un Keylogger es dificil de hacer).

Por eso creo que lo mejor es lo que dicen ahi arriba de ejecutar el ASM antes del SO.
The clans are marching against the law, bagpipers play the tunes of war, death or glory I will find, rebellion on my mind.