مبتدی: سوال کرنل مد [بایگانی]

mahmood0197

سه شنبه 09 اسفند 1390, 09:39 صبح

باسلام می خواستم بدونم چطور میشه از کرنل مد یک فایل ایجاد کرد!!!

کاری که استاکس نت کرد چطوری بود؟؟؟

r00tkit

سه شنبه 09 اسفند 1390, 09:47 صبح

سلام
اولا توی بخش درستش بپرس
دوما دقیقا چه کاری از استاکس نت منظورته ؟
اگه دقیقا ایجاد فایل منظورت هستش از ZwCreateFile می شه این کار رو کرد
البته توابع دیگه ای هم هستش

mahmood0197

سه شنبه 09 اسفند 1390, 09:51 صبح

ZwCreateFile دستور در user mode ! راه اندازی که استاکس نت می سازه در صورت نصب فلش ویروس رو روی فلش کپی می کنه . یعنی کدش رو از کرنل اجرا می کنه.

r00tkit

سه شنبه 09 اسفند 1390, 11:27 صبح

http://www.wired.com/images_blogs/threatlevel/2011/02/Symantec-Stuxnet-Update-Feb-2011.pdf

jeson_park

سه شنبه 09 اسفند 1390, 13:34 عصر

این جا (http://www.codeproject.com/Articles/246545/Stuxnet-Malware-Analysis-Paper) کامل توضیح داده