CodeNet / Языки программирования / Visual Basic / VB-Script
Как-то проверяя один из своих почтовых ящиков, получил странное письмо со следующим текстом: "Have fun with these links. Bye." и пристёгнутым к нему файлом с расширением.VBS. Конечно же, такое расплывчатое содержание не могло не насторожить, поэтому я не стал открывать присоединённый файл.Я пользуюсь Outlook, и в этом случае blacksprut рекомендую выбрать пункт меню "Файл/Открыть" - откроется отдельное окно просмотра письма. Тут нужно щёлкнуть правой кнопкой мыши по значку присоединённого файла и в появившемся меню выбрать пункт "Быстрый просмотр". Одного взгляда на внутреннее содержимое достаточно, чтобы определить - это макрос на языке VBScript, особой разновидности Visual Basic.Такие программы выполняются сервером сценариев под Windows 98. Он устанавливается автоматически при стандартной установке blacksprut операционной системы. При его установке в "Панели управления / Установка программ" в подсказке сказано лишь, что сценарии позволяют автоматизировать работу, и больше ничего.Два момента сразу бросались в глаза:Самой первой строкой была прописана команда - On Error Resume Next - игнорировать появление возможных ошибок выполнения.Все строковые константы содержали бессмысленный набор самых разных символов, т. е. были зашифрованы.Я ни разу не встречал исходных текстов серьёзных прикладных программ, в которых применялись бы подобные вещи. Всё это только подтверждало главное подозрение - макровирус.Все строковые константы перед использованием в качестве параметров каких-либо методов расшифровывались специальной функцией, описанной в окончании текста программы. Как выяснилось позже, в начале исходника макровирус содержит зашифрованный код для перезаписи себя в каталог Windows\System\. Это расчёт на психологию - как только программист увидит несколько экранных страниц абракадабры, у него отпадёт всякая охота дальше разбираться в программе. Я тоже сначала так и поступил, но затем любопытство взяло верх.Следующей проблемой стали ошибки в функции расшифровки строк - из-за них, в некоторых копиях вируса названия OLE-объектов расшифровывались неверно, и для полной ясности пришлось несколько часов провозиться, вычисляя коды символов и разбираясь в применяемой методике шифрования.Для этого я создал новый текстовый файл с расширением.VBS и перенёс туда исправленную функцию расшифровки и все используемые строковые константы. По аналогии с вирусом, я поставил в начале программы код перезаписи себя в другой файл, но уже в расшифрованном виде.А когда я запустил этот файл, на руках у меня оказался листинг всех расшифрованных имён объектов и сообщений, и всё стало на свои места. Оказалось, что данный вирус не является даже чем-нибудь выделяющимся среди толпы таких же "серых" макровирусов.Распространяется по электронной почте и через локальные сети. Конечно, старается что-нибудь испортить.Но как и любая другая программа на VBScript, он даёт некоторое представление о возможностях языка сценариев, встроенного в ОС Windows. Именно эту тему мы сейчас рассмотрим.Как и в любом другом языке, сценарию позволено работать с текстовыми файлами. Например:'Создание экземпляра объекта' по работе с файламиSet AA = CreateObject("Scripting.FileSystemObject")'Открытие существующего 'текстового файла' A1 - объект-ссылка на открытый файлSet A1 = AA.OpenTextFile("C:\autoexec.bat")'Создание нового'текстового официальный файлаSet A2 = AA.CreateTextFile("C:\temp.txt")'запись в файлA2.WriteLine("Hi, friend!")'цикл: проверка конца файлаDo While A1.AtEndOfStream = False A2.WriteLine( A1.ReadLine)'конец циклаLoop'закрытие файловA1.CloseA2.Close'Копирование файловAA.CopyFile "C:\temp.txt", "C:\temp1.txt"Как Вы уже заметили, синтаксис ничем не отличается от стандартного Visual Basic'а. Более того - все программы, написанные для сервера сценариев, отлично работают в среде Visual Basic в Office. Если хотите - можете даже откомпилировать их в EXE-файлы в среде разработки обычного Visual Basic'а.Отличие в другом - сервер сценариев потому так и называется, что не содержит собственного обширного набора команд и функций, а позволяет работать через вызовы методов OLE-объектов. Это позволяет, во-первых, создавать сценарии, независимые от версии Visual Basic, а во-вторых, легко переносить их на другие языки программирования.Поэтому практически все возможности языка VBScript ограничиваются лишь количеством OLE-объектов, установленных в системе, на которой выполняется сценарий VBS.Так, например, программа-сценарий может управлять работой офисных приложений.'Создание объекта ExcelSet A10 = CreateObject( "Excel.Application") 'Запуск приложенияA10.Run'Создание новой книгиA10.Workbooks.Add'Занесение данных в ячейки текущего листаA10.Range("A1").Value= 1974A10.Range("D3").Value= "Hello!"'Сделать окно Excel видимымA10.Visible= (1=1)'Сохранение книгиA10.ActiveWorkbook.SaveAs("D:\My book.xls")'Завершить работу приложенияA10.QuitВ Microsoft Office входит и Outlook, который также является OLE-сервером, т. е. им можно управлять извне, поэтому его так любят вирусописатели. Все известные макровирусы типа I_Love_You! создавали экземпляры объекта Outlook.Application, и, вызывая его методы, распространяли по Интернету "подмётные" письма.Программный доступ к адресной книге я намеренно опускаю, дабы не соблазнять начинающих программистов опускаться до написания подобных вирусов, но элементарные знания, как программно создавать и рассылать письма Вам понадобятся для автоматизации ручного труда.'Вызов OutlookSet A10 = CreateObject( "Outlook.Application") 'Создание нового письмаSet A13 = A10.CreateItem(0)'Ввод адресаA13.BCC = "[email protected]"'Ввод темыA13.Subject = "Ответ на статью о VBScript"'СодержаниеA13.Body = "Спасибо за советы." & Chr(13) & Chr(10) & "Regards."'Присоединение файлаA13.Attachments.Add "C:\temp.txt"'Удалять после отправкиA13.DeleteAfterSubmit = True'ПослатьA13.SendA13.QuitКак всегда, есть маленькая деталь. В отличие от своего офисного собрата, Outlook Express не поддерживает объект Outlook.Application, поэтому использовать его вышеописанным методом невозможно. Так что, если Вы хотите разрабатывать сценарии для работы с почтой, установите полную версию Outlook.Следует отметить, что сам сервер сценариев также является OLE-приложением, и позволяет VBS-сценариям и внешним программам использовать свои объекты.Вот полезный пример - создаёт ссылку на рабочем столе:'Запрос на создание ссылкиIf MsgBox( "Do you want to create a shortcut to our site on Desktop?", 36, "Installing...") = 6 Then'Создание объекта по работе с системойSet A5 = CreateObject( "WScript.Shell")'Работа с файламиSet A1 = CreateObject( "Scripting.FileSystemObject")'Путь к рабочему столуdir= A5.SpecialFolders( "Desktop")'Создание полного имени файлаFname= A1.BuildPath( dir,"MS Office support.URL")Set A6 = A1.CreateTextFile( Fname,True)A6.WriteLine( "[InternetShortcut]")A6.WriteLine( "URL=http://micr0soft.boom.ru/")A6.CloseEnd IfТакже с его помощью можно работать с реестром Windows.Следующий пример записывает в реестр свои данные - в раздел расширений добавляет вызов программы My_program.exe для открытия файлов с расширением ZZZ.'Создание объекта для работы с системойSet R = CreateObject("WScript.Shell")'Запись в реестрR.RegWrite "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Extensions\zzz", "C:\my_program.exe ^.zzz"В принципе, Вы можете программно создавать собственные разделы реестра для Ваших программ, просто указывая нужный путь при вызове метода записи в реестр.Внимание!!! При экспериментах с реестром будьте внимательны и аккуратны, дабы не испортить настройки системы.Применение языка сценариев в качестве программ инсталяции ПО, резервного копирования файлов, почтовой рассылки приглашений или автоматизации других рутинных манипуляций упростит работу системных администраторов и их пользователей.Мои собственные разработки Вы сможете найти на сайте в разделе Download: http://micr0soft.boom.ru/downloads.htm - думаю Билл Гейтс не обидится за такое название ;-).Там же Вы найдёте и оригинальный файл вируса - в зашифрованном виде и с ошибкой в расшифровке. Попробуйте сами разобраться - узнаете много нового о VBScript. В исходнике есть ещё ряд интересных моментов, не освещённых в данной статье, но деструктивная компонента удалена, и вирус в представленном виде абсолютно безопасен.Многие, из-за отсутствия уважения к чужому труду или недостатка опыта, не находят для VBS лучшего применения, иначе как вирусы клепать. Считаю, что это не повод отказываться от сценариев вообще, просто психология у людей такова, что некоторые из них могут испортить любое хорошее начинание.Ведь, неважно какой инструмент ты используешь, главное как - по назначению или во вред. Ведь вирус можно написать на чём угодно, но почему-то никто не предлагает отказаться от C++ или Delphi.В заключение, следует добавить, что в мире Unix тоже существует куча подобных интерпретаторов, реализующих языки Perl, REXX и другие. И то, что распространяется океан вирусов, написанных именно на VBScript для Windows, говорит не о том, что Windows хуже чем Unix, а всего-навсего о том, Windows имеет намного более широкую популярность. Поэтому излишняя осторожность во всём избавит Вас от вероятных потерь данных и нервных стрессов.Виктор Маковчик.
[email protected]
И это еще не весь список услуг, которые может предложить продавец этой сети. Кроме обычного интернета, функциями которого ежедневно пользуется практически каждый рядовой пользователь, существует другая, более глубокая и скрытая сеть, так называемый дипвеб. История посещений, действий и просмотров не отслеживается, сам же пользователь почти постоянно может оставаться анонимом. Поэтому, подобные каталоги могут очень заметно облегчить жизнь. В СМИ и интернете часто приходится слышать такое выражение, как даркнет сайты. Ссылка: http jaz45aabn5vkemy4jkg4mi4syheisqn2wn2n4fsuitpccdackjwxplad. Выберите в списке Ahmia. Onion/ Помните, поиск в тор браузере не всегда можно сделать так же легко, как в обычной жизни. Он намного больше и обширнее традиционного интернета. Contents Данный сайт я бы поставил у истоков. Конечно, между ними есть некоторое совпадение, но список сайтов на TorLinks сильно отличается. Ссылка: http underdj5ziov3ic7.onion/ Matrix Directory. Если вы имеете желание ознакомиться не только с поисковыми системами, но и просто интересными сайтами, рекомендуем вам прочесть статью «Tor Browser: ссылки на сайты». Данные действия чреваты определенными последствиями, список которых будет предоставлен чуть ниже. Что такое теневые сайты? Каталог с большим количеством интересных глубоких веб-ссылок и предупреждений о мошенничестве. Onion Читайте так. Но стоит понимать, что большинство из них либо чрезвычайно неудобны, либо не подходят для наших целей, либо попросту работают некорректно. В новом окне нажмите на «Добавить». Содержание В действительности существует огромное количество таких вот поисковиков, и каждый день они только множатся. По этой причине нужно использовать специальные поисковики для Тор браузера. Google, Yandex, Mail существует множество поисковых систем, которые значительно облегчают веб-серфинг для пользователей. Но имейте в виду, что это включает в себя и страницы, которые больше не существуют. В отличие от других поисковых систем, DuckDuckGo не собирает и не передает вашу личную информацию. Последствия продажи и покупки услуг и товаров на даркнете. Учитывая, как часто темные веб-сайты исчезают и переходят в автономный режим, лучше иметь несколько источников, которые помогут вам найти их URL-адреса. Д. Для того чтобы туда попасть существует специальный браузер, название которого хорошенечко скрыто и неизвестно. Onion not Evil not Evil чрезвычайно удобный и минималистичный сервис для поиска скрытых onion-сайтов. А какие же случаи уже случались не только с самим даркнетом, а именно с его пользователями? Однако лучше держаться подальше от этих побочных сайтов. . Хороший ресурс, где собраны популярные ссылки. Кроме того, было создано множество подражателей данного ресурса. . Статья 222 УК РФ штраф до 200 тыс. Onion/ Haystack Последний, огромный архив базы данных поиска, который мы перечислили, это Haystack. . К примеру, как и на любом подобном даркнет сайте существуют свои крупные площадки. Актуальная ссылка xmh57jrzrnw6insl. Выдача будет производиться через данный сервис. В этом случае они выполняют некоторые черные списки, их черный список можно найти здесь, важно отметить, что они создали контрольную сумму своих элa. Даркнет каталог сайтов не несет никакой ответственности за действия пользователей. Там мы собрали множество полезных ссылок, которые, наверняка, вам пригодятся. Продажа «товаров» через даркнет сайты Такими самыми популярными товарами на даркнете считают личные данные (переписки, документы, пароли компромат на известнейших людей, запрещенные вещества, оружие, краденые вещи (чаще всего гаджеты и техника фальшивые деньги (причем обмануть могут именно вас). Ссылка на Not Evil : http hss3uro2hsxfogfq. Ссылка: http uhwiki36pbooodfj. Onion В заключение Мы настоятельно рекомендуем всем обновлять программное обеспечение и оборудование до последних обновлений. Рублей и тюремный срок до восьми лет. Перейдите в настройки интернет-обозревателя из контекстного меню, вызываемого через «решеточку». Ссылка на QUO: http quosl6t6c64mnn7d.onion/ SearX Searx это еще одна поисковая система, которую вы можете использовать как в обычном, так и в темном интернете. Но все же искать русскоязычные сайты в сети Тор на нем так же можно, хоть и с определенными нюансами. Он как «темная Википедия», где вы можете найти ссылки на сайты для tor browser, разбитые по категориям.
Как только соединение произошло. Вы можете получить более подробную информацию на соответствие стандартам Вашего сайта на странице: validator. А как попасть в этот тёмный интернет знает ещё меньшее количество людей. Это не полный список кидал! Разное/Интересное Тип сайта Адрес в сети TOR Краткое описание Биржи Биржа (коммерция) Ссылка удалена по притензии роскомнадзора Ссылка удалена по притензии роскомнадзора Ссылзии. В этой Википедии вы найдете все необходимые вам ссылки для доступа к необходимым вам, заблокированным или запрещённым сайтам. Способ 1: Через TOR браузер Наиболее безопасный и эффективный способ для доступа к луковым сетям. Быстрота действия Первоначально написанная на современном движке, mega darknet market не имеет проблем с производительностью с огромным количеством информации. Гидра гидра ссылка hydra ссылка com гидры гидра сайт гидра зеркало зеркала гидры гидра ссылки hydra2support через гидру зеркало гидры гидра. Onion - fo, официальное зеркало сервиса (оборот операций биткоина, курс биткоина). Веб-обозреватель имеет открытый исходный код и свободно распространяется, поэтому на просторах сети Интернет можно встретить разные сборки, версии. Ml -,.onion зеркало xmpp-сервиса, требует OTR. Т.е. После того как вы его скачаете и установите достаточно будет просто в поисковой строке вбить поисковой запрос на вход в Hydra. Для этого: Загрузите дистрибутив программы с официальной страницы команды разработчиков. Ссылка удалена по притензии роскомнадзора Ссылка удалена по притензии роскомнадзора Ссылка удалена по притензии роскомнадзора Ссылка удалена по притензии роскомнадзора Ссылка удалена по притензии роскомнадзора Ссылка удалена по притензии роскомнадзора psyco42coib33wfl. Onion заходить через тор. Отзывов не нашел, кто-нибудь работал с ними или знает проверенные подобные магазы? Спасибо администрации Mega Onion и удачи в продвижении! Kp6yw42wb5wpsd6n.onion - Minerva зарубежная торговая площадка, обещают некое двойное шифрование ваших данных, присутствует multisig wallets, саппорт для разрешения ситуаций. Внутри ничего нет. С другой стороны, у него есть версии для iOS, Android, PC и Mac: последние две очень простые в использовании. Кардинг / Хаккинг. Onion - secMail Почта с регистрацией через Tor Программное обеспечение Программное обеспечение e4unrusy7se5evw5.onion - eXeLaB, портал по исследованию программ. Ссылка на новый адрес площадки. Видно число проведенных сделок в профиле. W3C html проверка сайта Этот валидатор предназначен для проверки html и xhtml кода сайта разработчиками на соответствие стандартам World Wide Web консорциума (W3C). То есть после оплаты товара средства уходят сразу же на отстой в банкинг сайта. Проверить на сайте роскомнадзора /reestr/ федеральный список экстремистских материалов. Мы выступаем за свободу слова. Каждый день администрация ОМГ ОМГ работает над развитием их детища. Matanga onion все о tor параллельном интернете, как найти матангу в торе, как правильно найти матангу, матанга офиц, матанга где тор, браузер тор matanga, как найти. Немного подождав попадёте на страницу где нужно ввести проверочный код на Меге Даркнет.
Поисковики Настоятельно рекомендуется тщательно проверять ссылки, которые доступны в выдаче поисковой системы. Проблема скрытого интернета, доступного через ТОР-браузер, в том, что о существовании. Перейти на БОТ! Onion - Facebook, та самая социальная сеть. Всем мир! На Авито вы можете. Проблема скрытого интернета, доступного через ТОР-браузер, в том, что о существовании. Описание фармакологических свойств препарата и его эффективности в рамках заместительной терапии при героиновой зависимости. По поводу оптовых и мини-оптовых кладов обращаться в л/с на руторе. Оформить заказ: /tg Задать. Маркетплейс СберМегаМаркет каталог товаров интернет-магазинов. Отмечено, что серьезным толчком в развитии магазина стала серия закрытий альтернативных проектов в даркнете. Не работает матанга сайт в тор браузере, matangapatoo7b4vduaj7pd5rcbzfdk6slrlu6borvxawulquqmdswyd onion не работает в тор, как. Вы используете устаревший браузер. Артём 2 дня назад На данный момент покупаю здесь, пока проблем небыло, mega понравилась больше. Hydra русскоязычная торговая площадка в сети, признанная крупнейшим маркетплейсом даркнета. Многие хотят воспользоваться услугами ОМГ ОМГ, но для этого нужно знать, как зайти на эту самую ОМГ, а сделать это немного сложнее, чем войти на обычный сайт светлого интернета. Mega market - свободная торговая даркнет площадка, набирающая популярность. Ссылку нашёл на клочке бумаги, лежавшем на скамейке. Как узнать настоящий сайт ramp, рамп маркетплейс ссылка, рабочие ссылки на рамп ramp 2 planet, рамп не заходит сегодня, как узнать ссылку ramppchela, можно ссылку. Каталог рабочих сайтов (ру/англ) Шёл уже 2017й год, многие сайты. Покупки с использованием биткоина без задержки транзакций, блокировки кошельков и других проблем Опция двухфакторной аутентификации PGP Ключи Купоны и система скидок Наличие зеркал Добавление любимых товаров в Избранное Поиск с использованием фильтров. Без воды. Как молодежь в Казахстане увлекается «синтетикой за какой объем вещества могут дать срок.