FORUM DARKERS

Administração => Darkers Project => Topic started by: whit3_sh4rk on 05 de March , 2008, 10:57:33 AM

Title: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 05 de March , 2008, 10:57:33 AM
[UMS - USB Malware Scanner 2008.1]
Delphi

O programa tem como principal objetivo, encontrar possíveis malwares que se
propagam através de dispositivos que utilizam portas de comunicação USB.

Estes malwares também costumam ficar presentes nos discos locais para que
continuem a se propagar.


Shot:
(//http://i28.tinypic.com/6zlgl1.jpg)

(//http://www.numberbit.com/imgs/folder_download.png) (//http://www.adrive.com/public/6cd2b701327863679f4293b13dc89e5e595b9b703cf0c86b9d5da20add00d439.html)


Dúvidas, comentários, críticas: Postem.

Obs: Em breve será liberado o source.

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: shake on 05 de March , 2008, 11:42:36 AM
Parece ser bom!
Ainda mais para quem usa seus dispositivos em locais públicos.
Vou testar vlw WS
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: abobre on 05 de March , 2008, 12:34:27 PM
Parece ser muito bom o programa, estou baixando para testar.

 Parabéns pelo trabalho.
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Alucard on 05 de March , 2008, 01:15:27 PM
legal... pacas... estou aguardando o source...
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Reeves on 05 de March , 2008, 01:24:16 PM
Downloading and Testing!


vlwww tubarãoo!   ;)
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 05 de March , 2008, 01:26:30 PM
Irei incrementar alguns detalhes a mais e tentar colocar uma remoção já no próprio programa. Amanhã postarei aqui com o source.

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: rodweb on 05 de March , 2008, 02:05:43 PM
Mais se o dispositivo USB já estiver conectado, então o autorun.inf já vai ter rodado, aí já pode ser tarde pra rodar o programa certo? ou não? (ainda não testei)
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Slinack on 05 de March , 2008, 02:19:22 PM
Booooa shark (:
Tenta por o sistema de remoção no modo mais infalível que tiver... Porque esses malwares não estão de brincadeira  :-\
Por falta de opção eu ultimamente tenho formatado meu pendrive...

Tem meu agradecimento (:
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 05 de March , 2008, 03:36:08 PM
[rodweb]
Concerteza, o programa não é de prevenção e sim de detecção.

Como disse acima, irei incrementar uma remoção, aí ele irá detectar e remover o malware. Já testei e tive êxito na remoção de 2 tipos.

[Slinack]
Pois é.. DLL Injection comendo solto.. mas tá tranquilo eu acho.

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Alienaqtor on 06 de March , 2008, 02:38:39 PM
Parabens ple ainiciativa Sh4rk mais tarde vou baixar o programa e testa-lo .... vlw
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: java_aly on 06 de March , 2008, 06:42:24 PM
Será muito util!!
Valew tubarão...
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 07 de March , 2008, 02:49:05 PM
Realmente ontem não deu pra postar a versão melhorada e muito menos o source. Incrementei algumas coisas e irei ficar devendo o source hoje também, terei que comentá-lo todo, pois não costumo fazer isso e ele está bem maior.

Foi incrementado um método de remoção, quem tiver algum dispositivo infectado testem e postem o feedback.

Shot:
(//http://i29.tinypic.com/2a0arcz.jpg)

(//http://www.numberbit.com/imgs/folder_download.png) (//http://www.adrive.com/public/e4cda52fdbcfe38c117c2b44fa3340ef07de0aec31c9ed3f94a174e0f1876cbb.html)

Valeu pelo apoio de todos!

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Reeves on 07 de March , 2008, 03:07:32 PM
Nós que lhe agradecemos por você compartilhar seus esforços kra!   :D

Abraços!
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Slinack on 07 de March , 2008, 03:10:01 PM
Opa,

Já baixei aqui a atualização...
Mas nem o primeiro nem o segundo funcionam aqui...
Não aparecem os drives para selecionar para realizar a varredura...

Incompatível com Vista?
(Sei... Vista é uma porcaria, e preguiça é um pecado...)
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: #phobia on 07 de March , 2008, 11:45:23 PM
Opa!
Eu testei aqui, funfo direitim!
Apareceu o drive selecionei e ta limpo! xD

Pow, se tivesse postado um pouco antes dava pra fazer um teste legal porque tava com meu pen infectado... rsrs

Mas ta de boa!



Parabéns pela tool e vlw por compartilhar com a galera ae whit3!

Ponto Positivo! ;)
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: kyc001 on 08 de March , 2008, 02:44:36 PM
whit3_sh4rk

Ta funfando certim, parabéns cara.
Abraço
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: DC on 16 de March , 2008, 12:14:57 PM
;)coisas boas assim,não se acham todo dia...equipe darkers é a melhor...parabéns...?
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 26 de March , 2008, 01:50:56 PM
Está pronta a versão final, pois essa última versão lançada não conseguia remover os malwares.. Realizei algumas mudanças e agora está totalmente funcional:

(//http://www.numberbit.com/imgs/folder_download.png) (//http://tinyurl.com/25aufy)

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Slinack on 26 de March , 2008, 06:59:52 PM
Já é compatível com Windows Vista?  ::)
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 27 de March , 2008, 06:21:10 PM
Para fazê-lo compatível com o Vista eu teria que remover o componente que lista os dispositivos e fazer o reconhecimento via código, o que é mais trabalhoso. Mas me comprometo a tentar fazer isso e em breve postar aqui. Falta ainda o source, porém essa semana já estará disponível.

[]s
: Março 26, 2008, 10:09:57 Estou disponibilizando o source desta aplicação com intuito de estudo, espero que caso seja utilizado, seja exposto os devidos créditos.

(//http://www.numberbit.com/imgs/folder_download.png) (//http://www.adrive.com/public/24b448a29323c531744ed82f1186d3d13cb62b5c330bf0ba448c3ec30ea0a28b.html)

Espero que seja útil. O código está comentado para melhor compreensão.

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Alienaqtor on 27 de March , 2008, 06:55:03 PM
Ae white shark , parabens pelo programa e principalemte por disponibilizar o source ... vlw
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: case on 27 de March , 2008, 09:58:29 PM
Valeu por disponibilizar o código cara....
vo dar uma estudada...
té mais...
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Rock on 23 de April , 2008, 05:00:57 PM
Quote from: "whit3_sh4rk"Para fazê-lo compatível com o Vista eu teria que remover o componente que lista os dispositivos e fazer o reconhecimento via código, o que é mais trabalhoso. Mas me comprometo a tentar fazer isso e em breve postar aqui. Falta ainda o source, porém essa semana já estará disponível.

[]s
: Março 26, 2008, 10:09:57 Estou disponibilizando o source desta aplicação com intuito de estudo, espero que caso seja utilizado, seja exposto os devidos créditos.

(//http://www.numberbit.com/imgs/folder_download.png) (//http://www.adrive.com/public/24b448a29323c531744ed82f1186d3d13cb62b5c330bf0ba448c3ec30ea0a28b.html)

Espero que seja útil. O código está comentado para melhor compreensão.

[]s

Qual a senha pra descompactar ?

[]'
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: rog on 23 de April , 2008, 11:36:25 PM
boa ideia

so uma coisa

se a pasta contendo o inf for aberta
entao o exe e lançado
deveria buscar na lista memoria se ele esta para dar um kill antes de apagar

rog
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 24 de April , 2008, 11:49:27 AM
[rog]
Se o dispositivo já estiver conectado, certamente o EXE já foi executado.

O método de remoção é genérico, ou seja, não existe uma lista de malwares, ele pega informações do arquivo INF e remove este(s) arquivo(s). E também remove do disco rígido para impedir a sua propagação caso você selecione verificar e limpar o mesmo.

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: rog on 24 de April , 2008, 05:09:00 PM
mas a remoçao de um exe aberto passa por um kill do processo
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 24 de April , 2008, 05:42:17 PM
E o programa se baseia nisso para killar o EXE também..

[]s
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Patrijosa on 26 de April , 2008, 10:32:31 AM
Olá whit3_sh4ark!

Antes de tudo os meus parabéns pelo trabalho e obrigado pela partilha tanto do exe e do Código fonte.

Testei o Programa e senti a falta de uma ferramenta: ACTUALIZAÇÃO. Ou seja, quando insiro um dispositivo ele não reconhece instantaneamente, tenho que reiniciar o programa.

E também quero sugerir a inclusão da ferramenta "Previsualisar", ou seja uma ferramenta que nos permite ver o conteúdo do arquivo em questão.

por enquanto é tudo

até mais

Cumps de Patrijosa
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: dicreuza on 05 de September , 2008, 10:24:02 PM
Links Off?
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: Mateus on 05 de September , 2008, 11:06:32 PM
Rest In Peace beloved topic and nevermind that noise you heard.

(//http://img93.imageshack.us/img93/7971/coveiro5we.jpg)

leia, novato: http://www.darkers.com.br/forum/index.php?topic=4524.0 (http://www.darkers.com.br/forum/index.php?topic=4524.0)
Title: Re: UMS - USB Malware Scanner 2008.1
Post by: whit3_sh4rk on 09 de September , 2008, 08:15:27 AM
http://www.wesk.org/ferramentas/ums.html (http://www.wesk.org/ferramentas/ums.html)

Tava precisando de uma atualizada mas tá foda.. sem tempo e sem pc.. tem uns malwares cada vez pior aparecendo aí..

[]s