UASC

Почнемо з того, що сьогодні з `явився новий вірус для icq – на ім’я “Piggy“.

Після реверсу вірусу за допомогою Olly, я зрозумів як працює алгоритм.
Piggy був написаний на Delphi, це я зясував за допомогою peid.

Даний використовує свій алгоритм декодування рядків. Всі рядки в ньому – набір одиничок і нуликів (простіше кажучи – ASCII код).

Дані, які витягуються безпосередньо з самого коду:

“12111″, “744444″, “757555″, “1000″, “1001″, “software”, “microsoft”, “windows”, “CurrentVersion”, “uninstall”, “QIP Infium \”, “: \ Program Files \ “,” \ infium.ede “,” QIP Infium “,” http://www.icq.com/ “,” people / “,” 566539612 “,” d1-1-2-6-14 “, “]=]=] – “,” [=[=[", "477754821", "[=[=[", "]=]=]”, “91507743″, “–]”,” http: / / easeload.ru / “,”: “,” (1,95) “,,” download /? “,” Pigge.fip “,” login.icq.com “,” microsoft “,” infected “,” software “,” password “,” ( “,”. qip “,” QIP \ Profiles \ “,” Profiles “,” Volatile Environment “,” APPDATA “

Як відновити пароль:

1. Дивимося інформацію “Про Себе”
2. Копіюємо ASCII код (одинички і нулики)
3. Дістаємо з ASCII потрібні нам дані

Дешифратор: http://uasc.org.ua/Piggy_qweabc.php?s=[code]