image

Student maakt C++ versie van Stuxnet-worm

vrijdag 28 januari 2011, 15:02 door Redactie, 7 reacties

Een Egyptische student heeft de beruchte Stuxnet-worm uit elkaar gehaald en in C++ vertaald. Amr Thabet studeert aan de universiteit van Alexandrië en is naar eigen zeggen sinds zijn veertiende bezig met programmeren. Het was voor Thabet de eerste keer om een rootkit te reverse engineeren, zo laat hij weten. "Ik koos Stuxnet omdat het een bekend virus is."

Uiteindelijk wist Thabet met behulp van IDA Pro de worm naar C++ te converteren. Het resultaat is hier te downloaden.

Reacties (7)
28-01-2011, 15:55 door N4ppy
Ligt daarom egypte plat? :D
28-01-2011, 15:56 door Anoniem
Het ziet er goed uit, netjes geprogrameerd, zit slim in elkaar!
deze is leuk voor in mijn verzameling.
kan ik als ik oud ben in den ouden doosch terugkijken :D
28-01-2011, 16:26 door Anoniem
Handig als je van plan bent centrifuges voor uranium verrijking te saboteren..
28-01-2011, 17:03 door Preddie
Door N4ppy: Ligt daarom egypte plat? :D

Na infectie zakken de piramides in het niks weg. ;)
28-01-2011, 17:17 door Anoniem
Vertalen van machine code naar C is niet zo speciaal hoor. De resulterende C code is tamelijk onleesbaar.
28-01-2011, 20:14 door Syzygy
Hij wilde het eerst in hiërogliefen doen maar zijn compiler vrat het niet hahahaha.
29-01-2011, 10:26 door Anoniem
Kleine nuance, dit is niet Stuxnet, maar de rootkit die door stuxnet gedropt wordt MRxNET
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.