Virus.VBS.RabbitYouTube↗  IA↗(long shot)
Entertainment  113K views 2.7K likes 26 dislikes   23 Apr 2017
danooct1 318K subscribers United States YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Contributed subtitles
Russian Jadebow
French Maeeen
Click to Play Video Click to Play Video
Hola a todos. Hoy vamos a darle un vistaso a Rabit
Привет всем, сегодня мы посмотрим на
El primer virus Visual Script o .vbs en existir
"Rabbit", самый первый вирус на языке программирования Visual Basic в мире.
Esto fue escrito a finales de los 90, y aunque es tremendamente simple
Он был написан в поздних 90-х, и, несмотря на то, что он
como pueden ser los virus .vbs, sentó las bases de muchos otros virus que siguieron
чрезвычайно прост даже для вируса на VBS, он проложил
incluyendo el infame worm Loveletter, que rompió todas las redes alrededor del mundo en el año 2000.
путь для многих других, включая печально известный Червь I Love You, который буквально убивал компьютерные сети по всему миру в 2000 году.
Podemos abrir esto y ver que hace.
Мы можем открыть его и посмотреть, что он делает.
Son solo 11 lineas de código, de las cuales 2 son comentarios.
Он содержит всего лишь 11 строк кода, и две из них - комментарии.
Basicamente, escanea el directorio actual y sobrescribe todo archivo .vbs con una copia de él mismo
В общем-то, всё, что он делает - это сканирует выбранную категорию и подменяет каждый файл VBS копией
Y si es el 15 de algún mes, abre la pagina web de CodeBreakers
самого себя. И если день - пятнадцатый в месяце, он открывает веб-сайт CodeBreakers.
Codebreakers era una grupo de autores de malware en los 1990 - 2000;
И CodeBreakers были группировкой, писавшей вирусы в поздних девяностых и ранних двухтысячных, и этот конкретный экземпляр был
y este ejemplo, en particular, fue escrito por Lord Natas;
написан Лордом Нэтэсом.
Asi que agradécele a él por ayudar a guiar el camino de los virus .vbs.
И вы можете поблагодарить его за то, что он помог проложить дорогу вирусному ПО на VBS.
Y una última cosa que ver en el escritorio, tenemos un archivo .vbs, un mensaje de ventana,
И нужно проверить одну последнюю вещь на нашем рабочем столе, у нас есть тестовый VBS, и всё, что на нём есть - окно сообщения.
lo abrmos, dice "hola", y eso es todo. Asi que vamos directo al virus. Lo abrimos. Y aparentemente, no sucede nada; pero si vemos nuestro archivo, vemos que ha sido sobrescrito con el contenido del virus
Запустим его, и он скажет "Привет". И всё. Давайте перейдём к самому вирусу. Мы запустим его, и ничего вроде бы не происходит.
Но если мы посмотрим на предыдущий тестовый VBS, это больше не простое окно сообщения. Он был подменён содержимым вируса.
Esto funciona de cualquier manera.
И это идёт в обе стороны. Для него не важно, какой из них мы
No importa cual ejecutes, sobrescribirá al otro
запускаем, один переписывает другой.
Sale una ventana de comando. A veces se puede ver.
Он вызывает командное окно, иногда вы можете видеть
Hubo otra variante del virus, que lo único que cambio fue que no aparezca esa ventana de comando
его. Существовал второй вариант этого вируса, и единственная вещь, которая была изменена - это исчезновение окна с командной строкой, которе раньше появлялось при запуске,
Y también abría automáticamente la página de CodeBreakers
и он также автозапускал веб-сайт CodeBreakers.
Veamos el virus en acción. Cambiamos al 15 de cualquier mes. Nos muestra el mensaje.
И давайте же глянем на этот вирус в действии. Изменим дату на пятнадцатое, запускаем любой из этих и получаем окно сообщения "VBS v1.0", жмём ОК и мгновенно
Clic OK Y nos aparece un acceso directo a la página de CodeBreaker
оказываемся на веб-сайте CodeBreakers. "codebreakers.org"
Lamentablemente, ya no existe. Nos aparece un dominio de página, si llega a cargar.
К сожалению, он больше не существует, и мы получаем страничку владельца домена, если он грузится
En nuestro excelente Internet Explorer 5 -creo-.
на нашем прекрасном Internet Explorer 5, я надеюсь...
Aqui está, cargó
Ну вот, замечательно, всё загрузилось.
Está bien. Estoy de acuerdo con que las páginas no se muestren como deben.
Я полностью уверен, что сайт не отображается,
No puedo imaginarme por qué sucede
ладно, Я не мог себе представить, что это может произойти.
Pero si, estamos en IE5, y no entiendo por qué os colores están muy difuminados
Ах, да, мы в IE 5 и цвета выцвели по причине, что моя виртуальная
Mi máquina virtual está volviéndose loca.
машина сошла с ума.
Pero el dominio está.
Но этот домен закреплён и вы можете увидеть, как
Y se puede ver como algo tan simple guió a los futuros virus y worms, porque, si editamos esto, es muy fácil leer y saber que está pasando, y cambiando esto, infectará todo archivo en el directorio.
что-то простое может проложить путь будущим вирусам, червям и прочей такой-же дряни, а так как мы можем редактировать файл, очень просто его прочитать и просто просмотреть то, что случится и изменить это:
вместо "*.vbs" можно ввести "*.*". Так он заразит все файлы в этой папке(и, да, я хочу сохранить
Si, quiero guardar. Agreguemos un nuevo archivo. Nuevo... mapa de bits.
изменения) И давайте создадим новый файл здесь. Новая точечная картинка, да...
"Cool". No, "Cool.bmp"
Назовём её "cool". Нет... "cool.bmp". Всё готово.
Y es cool.
И это прикооооооооооооооооооольно!
No puedo escribir con el mouse, pero ahi está. Cool.
Я не могу рисовать мышью. Но всё получилось. Наш "cool" открывается, и это хорошо.
Ahora ejecutamos esto Y nuestro archivo ha sido sobrescrito. Podemos ver un archivo dañado, y Paint no puede leerlo, lamentablemente.
Теперь запустим наш тестовый скрипт и видим, что он переписан, мы видим позиции перехода, и Paint не может прочитать нашу картинку, жаль.
Si cambiamos esto por algo que podamos abrir en block de notas, podemos ver que ha sido sobrescrito.
Мы изменим это на то, чтобы мы смогли открыть в Блокноте невероятно легко. И видим, что наш файлик тоже переписан.
Y podemos hacer lio si vamos a la carpeta Windows,
И мы можем развязать хаос здесь, если мы зайдём в системную папку и положим его
y lo ponemos aquí.
прямо здесь.
Ejecutémoslo. Podemos ver la ventana de comando yendo por todos los archivos
И запустим его Наконец-то мы видим приветствие от коммандной строки и прокручиваем вниз.
Bajamos. Nada abre. Notepad no funciona;
Ничего не открывается. Никакие текстовые файлы не откроются, потому что Блокнот сломан.
¿Qué pasa aqui? No tengo idea, pero parece que lo rompimos. ¡Bien nosotros!
И...о боже! Что здесь происходит? Я точно не знаю, но, похоже, мы сломали всё, так что выходим!
Sigamos intentando. Defrag; no funciona. Emm386; no. ¡Explore si!
И мы пробуем открыть... Дефрагментацию... нет, не работает. EMM386... нет. Проводник... а он работает!
Vamos bien. Net.exe, no. Netstart, sal de aqui.
Мы движемся по миру! Мы делаем всё для себя. Net.exe, нет, не прошёл. Netstat, иди ты к чёртовой матери!
Cualquier cosa. No podemos abrir texto, no podemos abrir mapas de bits. ¡Paint sigue funcionando!
Вы уже знаете, что мы всё можем запустить, но не можем открыть ни текст, ни картинки. Всё испорчено! Но Paint работает!
Genial. No puedo creer que Paint haya sobrevivido. Estoy tan orgulloso.
Замечательно, Я не верил в это, но Paint выдержал! Я так горжусь тобой!
Y si reiniciamos, veremos que
И если мы продолжим и перезагрузимся, мы увидим, что
no habrá error, porque nuestros archivos siguen allí, pero se quedará en esta pantalla porque no podrá cargar ninguno de los archivos
не будет никакой ошибки после перезагрузки, потому что наши файлы всё ещё есть, хоть и перезаписаны. Вот наш компьютер повесился на заставке Windows 98 из-за того, что он не может запустить ничего, чтобы запустить
para lanzar el sistema operativo
систему.
Asi que, algo como rabbit, pudo haber sido (y fue) increiblemente peligroso, porque, aunque simple,
Так что что-то вроде Кролика могло быть, и действительно он был чрезвычайно опасен, потому что несмотря на то, что он простой
y no tan destructivo, pudo haber sido cambiado, como vimos, para volverse poderosamente destructivo
и, в целом, не разрушителен, он просто всё изменил, чтобы мы увидели, насколько он разрушителен
Plantó la idea en la mente de los autores. Verán: hay un nuevo método para escribir malware
и он, словно растение, дал зачаток в мозгах других авторов того времени. Теперь здесь есть новый метод написания вредоносного ПО, тоесть вы можете использовать
Puedes usar el Windows Script Process, y pudes alcanzar cualquier archivo y hacer lo que quieras con él.
скриптовые процессы Windows и вы можете путешествовать к файлам кого-угодно, переписывать, удалять, делать всё, что-угодно, в конечном итоге, он превратился в
Eventualmente, evoluciona hacia email Y lo vimos en Loveletter y Ancanoda (el cual no mostré en el canal, pero debería)
рассылку(это тоже самое, что вирус I Love You или "Анна Курникова", на которых ещё нету обзоров на этом, наверное,я должен их сделать) и это всё, что я хотел о них рассказать.
Y eso es todo. Gracias por ver. Cuidensé.
Спасибо за просмотр. Берегитесь. (играет 8-битная музыка)
Similar videos:

Email-Worm.Win32.Magold
danooct1
177.3K views 3.9K likes 39 dislikes 04 Feb 201793% match

Viewer-Made Malware 10 - Zika (Win32)
danooct1
759.7K views 14.2K likes 274 dislikes 09 Sep 201691% match

IRC-Worm.Win32.Fagot
danooct1
556.8K views 8.1K likes 192 dislikes 21 Jan 201391% match

Viewer-Made Malware 7 - DeepUnder (Win32)
danooct1
565.5K views 8.4K likes 155 dislikes 17 Jun 201691% match

Viewer-Made Malware 8 - MEMZ (Win32) (flashing lights warning)
danooct1
1.8M views 30.4K likes 550 dislikes 08 Jul 201691% match

Viewer-Made Malware 3 - Mist (Win32)
danooct1
548.5K views 8.5K likes 218 dislikes 29 Jan 201691% match

Email-Worm.Win32.Maldal
danooct1
263K views 2.5K likes 21 dislikes 24 Jan 201391% match

Email-Worm.Win32.Magistr (Thanks for 100,000 subscribers!!!)
danooct1
377.5K views 10.4K likes 62 dislikes 17 May 201691% match

Viewer-Made Malware 4 - Resonate (Win32)
danooct1
369.2K views 5.5K likes 59 dislikes 12 Feb 201691% match

Trojan.SymbOS.Fontal
danooct1
1.3M views 23.1K likes 971 dislikes 13 May 201691% match


Virus.Win16.Apparition
danooct1
287.1K views 3.6K likes 37 dislikes 07 Sep 201291% match

Email-Worm.Win32.Gruel
danooct1
186.7K views 1.8K likes 17 dislikes 09 May 201391% match

Virus.DOS.Michelangelo (25 years later)
danooct1
362.7K views 8.2K likes 86 dislikes 06 Mar 201788% match

Net-Worm.Win32.Sasser On a Physical PC Network
danooct1
416.8K views 6.7K likes 113 dislikes 30 Apr 201478% match

Trojan.JS.YouAreAnIdiot
danooct1
5.1M views 103.3K likes 2.2K dislikes 19 Oct 201577% match



Virus.Win9x.Shoerec
danooct1
142.4K views 1.5K likes 8 dislikes 28 Nov 201273% match

LivingDeath DOS Virus (and computer restoration)
danooct1
192.8K views 1.7K likes 18 dislikes 11 Jan 201271% match

Happy 17th Birthday, Windows 95
danooct1
299.3K views 4.5K likes 95 dislikes 24 Aug 201271% match

Running the Ukraine Virus on Windows 98
danooct1
178.5K views 1.3K likes 70 dislikes 18 Jul 200967% match

Virus.MSExcel.Neg
danooct1
185K views 3.5K likes 58 dislikes 02 Apr 201762% match

Virus.DOS.Espacio
danooct1
186.5K views 3.3K likes 24 dislikes 06 Feb 201462% match

Android.Elite (Android Malware)
danooct1
600.8K views 10.3K likes 432 dislikes 12 Aug 201662% match

Trojan.Ransom.Rensenware
danooct1
1.5M views 38K likes 657 dislikes 09 Apr 201760% match

Virus.Win32.Winfig
danooct1
329.5K views 5.8K likes 145 dislikes 04 Jun 201760% match

MS-DOS on an i7 4790k
danooct1
266K views 3.2K likes 219 dislikes 21 Aug 201556% match

VineMEMZ (Win32)
danooct1
336.4K views 7.9K likes 136 dislikes 23 Dec 201656% match

Trojan.Win32.VeryFun (Viewer-Made Malware 18)
danooct1
961.2K views 15.9K likes 463 dislikes 11 Jun 201752% match

Trojan.Win32.Alerta
danooct1
959K views 16.6K likes 509 dislikes 07 May 201752% match

Email-Worm.Win32.Loveletter (ILOVEYOU Worm)
danooct1
1.7M views 14K likes 190 dislikes 04 May 201226% match


Settings Privacy About Contact Donate