Hællæis ;=) jeg vil ikke spørre om hva du skal bruke det til
Men Myspace ormen tror jeg ble spredd via "bilder" som egentlig er bare html kode som kjører script som eventuellt ligger i koden eller hva det var, det har jeg meget lite aning om:S
men uansett http://www.gnucitizen.org/blog/backdooring-images her kan du lese litt om det, "backdooring av images"




:edit:
det var en slik lignende exploit før vet jeg , står litt om den her .http://www.freakforum.nu/forum/showt...ght=aktivering
Men dette var vel et sikkerhets hull som ble tetta^^


:edit:
sjekk her "backdoored Image" .
Vet ikke hvor smart det er å lære bort slikt , ikke at jeg kan det no godt selv , men det der var jo LATTIS :/
Er jo ikke en .exe fil men kan sikkert få en slik løsning til å fungere på samma måte som det du vil at .exe fila skal funke på

Vel, du sier at det virker hos deg, men hos meg er det bare en tekst med den lenken du oppgir.

Akkurat det samme. Jeg kan selvfølgelig se på kildekoden og se at du egentlig hadde planlagt at jeg skulle banne litt, men dengang ei.

hehe , Det funker på min pc hvertfall jeg har helt standard xp sp2 pro ikke Internet explorer 7.

Joda, jeg vet også hvorfor det fungerer hos deg og hvorfor det ikke fungerer hos meg, men det er ikke det som er hovedpoenget i denne tråden. Trådstarter lurte på om det gikk ann å binde en kjørbar fil til et bilde, for så og sende det til noen slik at når offeret så på det ville det starte. Noen slik måte finnes ikke ettersom et bilde ikke er en fil som "kjøres", den bare avleses av et annet program. I likhet med feks en ren tekstfil eller html. For at en fil skal være "kjørbar" må det finnes noe i systemet der den kjøres som forteller det den skal behandles som et program, ellers vil den bare avleses. Det å skjule javascript i noe som ikke er et bilde i annet enn filnavnet er ingen stor sak og blir daglig benyttet av haugevis med malware og trojanerfolk.

Om det trådstarter ønsket seg hadde fungert hadde ikke ikke disse trengt å bruke javascript til denne oppgaven, og vi ville alle ha vært infisert med noe.

Nei, det er ikkje et bilde. Det er et html-dokument, servert med feil mime-type og heile pakka.

Innholdet er følgende:
Tar eg ikkje heilt feil er grunnen til at dette funker at IE tolker innholdet og prøver å forstå innholdet, og ikkje holder seg til mime-type slik alle standarder seier den skal.

Det der er på ingen måte å gøyme ei utførbar fil (exe-fil) i et bilde, det er ei HTML-side som utnytter en feil i IE.

Samme i test.jpg

Mao, nothing new, og du har ikkje forstått poenget i tråden.

Dersom du derimot kan lage en sploit ved hjelp av JS som får IE til å kjøre din kode, så snakker vi...

CrapWare har et program som heter fEvicol. Har prøvd det, og det funka ganske bra, egentlig. Det binder en exe-fil til en jpeg-fil.

Nei, det gjør den ikke. Den binder en jpeg fil til en exefil.

Jeg Las akkurat tråden Se andres webcam - Trenger hjelp med koden , jeg har null peilling på programmering.

Og jeg lurer på om det er mulig å få et javascript til å kjøre denne koden og eventuellt starte webcam osv på samma måte?.

Så man bare gir en "venninne eller en kompis" en link til et bilde f.eks http://home.no.net/cbask/test.jpg , så starter webcammet hennes/hans på min msn , og hun aner fred og ingenfare mens hun faktisk ser på et bilde (<img src="bildet du skal vise henne.jpg">). ?

Det fantes for noen år tilbake (tror det var 2004) en exploit for jpg-filer. Når jpg-filen ble åpnet, lastet den ned en exe-fil fra en angitt http-adresse, og kjørte programmet. har en sånn tool greie for å lage dette et sted, men har ikke fått det til å funke, siden microsoft sikkert har patchet denne. hvis ikke så kan du jo prøve deg på WMF-exploiten eller finne en helt ny bug


Dere kan jo også bruke en "binder" da. Filnavnet blir fremdeles i exe, men man kan jo bare si at bildet er komprimert for å ta mindre plass. så når man åpner exe-filen, åpnes webcam programmet til han tux fyren skjult og bildet du har "bundet" programmet sammen med åpnes som normalt, så da burde det vel ikke være noen grunn til mistanke.

fleste pcer gir en melding som sier noe alla "filen kan være skadelig. sikker på at du vil åpne den?" når du åpner .exe filer. (hvis man ikke har skrudd det av) husker ikke nøyaktig hva som sto siden det er lenge siden jeg har åpna en!

De fleste trykker seg bare rett forbi den meldingen. Sukk. Ikke noe håp for menneskeheten der. Gleder meg til maskinene blir så smarte at de gir et støt hver gang menneskene gjøre en dum ting.

Tobias, det der heng ikkje på greip.

Det er rett at windows vil kjøre bat, exe, com, pif-filer om kvarandre, ettersom shellet ikkje sjekker magiske nummeret eller extension, men innholdet for å avgjere om den skal kjøre eller ikkje. Men JPEG er ikkje utførbare windowsprogram...

www.elitec0ders.net

Der finner du en "exe binder"

Som er laget for å sette sammen flere exe filer, altså:

exe + exe = exe

det trådstarter vil frem til er:

jpg + exe = jpg (som er mulig, men man vil ikke kunne kjøre exefilen som er inni)

Ja, men det er mulig og binde sammen en exe + jpg og

Ja du kan binde det sammen, men du får ikke kjørt det. I såfall vil jeg svært gjerne se det.

bruk n-binder eller lingnende