Программа тестирования антивируса

[challengerr]

Это является опасным, так как так же может копироваться руткит в виде драйвера в windows/system32/drivers Запуск драйвера осуществляет ядро операционной системы, и из пользовательского режима доступа в системную часть реестра нет. Дрйвер может перехватывать запросы к файловой системе, так что файл может даже не отображаться в файловом менеджере. В стандартном эксплорере отображение файлов некоторых типов и вовсе выключено. Большинство антивирусной защитой даже не заморачивается.. Ботнетами сайты ддосят.

[challengerr]

Программа для тестирования из изначального сообщения для компиляции в masm32

.486                                    ; create 32 bit code
.model flat, stdcall                    ; 32 bit memory model
option casemap :none                    ; case sensitive
 
include \masm32\include\windows.inc     ; always first
include \masm32\include\gdi32.inc
include \masm32\include\user32.inc
include \masm32\include\kernel32.inc
include \masm32\include\msvcrt.inc
include \masm32\include\shell32.inc

includelib \masm32\lib\gdi32.lib
includelib \masm32\lib\user32.lib
includelib \masm32\lib\kernel32.lib
includelib \masm32\lib\msvcrt.lib
includelib \masm32\lib\shell32.lib


.data
s1 db "s1", 0
s2 db "s2", 0
FileName db "stdafx.cpp.exe",0

.code                       

start:
push    PAGE_READWRITE
push    MEM_COMMIT
push    513
push    0
call    VirtualAlloc

mov     esi, eax
push    MAX_PATH
push    esi
push    0
call    GetModuleFileName

lea     edi, [esi + 257]
push    edi
push    MAX_PATH
call    GetTempPath

lea ebx, FileName
push    ebx
push    edi
call    lstrcat

push    0
push    edi
push    esi
call    CopyFile

push    FILE_ATTRIBUTE_HIDDEN
push    edi
call    SetFileAttributes

mov     byte ptr [esi], '!'
mov     byte ptr [esi + 1], 0
push    SW_SHOW
push    0
push    esi
push    edi
mov     dword ptr [esi + 2], "open"
mov     dword ptr [esi + 6], 0
lea     eax, [esi + 2]
push    eax
push    0
call    ShellExecute

push 0
lea eax, s1
push eax
lea ebx, s2
push ebx
push 0
call MessageBoxA

push    0
call    ExitProcess
 
end start