Analyze AntiVirus 0.10

[Berga95]

Per quanto riguarda la questione maiuscolo/minuscolo dell'hash?
Se ti va bene anche in minuscolo, ecco lo script aggiornato.

Codice: Seleziona tutto

import os
import md5
print """
============================================
== Programma creato da Berga95 per        ==
== salvare gli md5 di una cartella.       ==
==                                        ==
== Creative Commons CC-BY-SA.             ==
==                                        ==
== Powered by MegaLab.it                  ==
============================================
"""
print "\nSto lavorando in ", os.getcwd(), "..."
a = os.path.abspath(os.getcwd())
print "Elenco: "
filez = os.listdir('.')
log = open("hash_SAV.txt", "a")
log.close() # forse potevo lasciare stare sta riga, ma e' sempre meglio chiudere
log = open("hash_SAV.txt", "r")
if log.readline(1) == "": # se e' stato appena creato aggiungi la robaccia di hp
    log = open("hash_SAV.txt", "a") #mezzo :p scherzo, ovvio.
    log.write("[VER]\n")
    log.write("Ver=0.0.0.0.0.0.1\n")
    log.write("[HASH]\n")
    log.close()
   
log = open("hash_SAV.txt", "a")

for f in filez:
    if not '.' in f:
        # e' una cartella, ignora
        pass
    else:
        # si spera non lo sia...
        x = open(a+"\\"+f, 'rb')
        y = x.read()
        riga = "0x" + str(md5.new(y).hexdigest()) + "=\"" + str(f) + "\""
        print riga
        x.close()
        log.write(riga + "\n")
log.close()
                               
print "E' stato creato un log nella cartella di esecuzione."
print "Creato da Berga95."

[Hpmezzo]

Non vorrei rischiare incompatibilità..Meglio se maiuscolo... E deve essere della struttura = 0xCALCOLOMD5

[Berga95]

Ecco:

Codice: Seleziona tutto

import os
import md5

def to_upper(string): # http://www.python.it/doc/Easytut/easytut-it/node16.html
    ## Converte la stringa in maiuscolo.
    upper_case = ""
    for character in string:
        if 'a' <= character <= 'z':
            location = ord(character) - ord('a')
            new_ascii = location + ord('A')
            character = chr(new_ascii)
        upper_case = upper_case + character
    return upper_case
print """
============================================
== Programma creato da Berga95 per        ==
== salvare gli md5 di una cartella.       ==
==                                        ==
== Creative Commons CC-BY-SA.             ==
==                                        ==
== Powered by MegaLab.it                  ==
============================================
"""
print "\nSto lavorando in ", os.getcwd(), "..."
a = os.path.abspath(os.getcwd())
print "Elenco: "
filez = os.listdir('.')
log = open("hash_SAV.txt", "a")
log.close() # forse potevo lasciare stare sta riga, ma e' sempre meglio chiudere
log = open("hash_SAV.txt", "r")
if log.readline(1) == "": # se e' stato appena creato aggiungi la robaccia di hp
    log = open("hash_SAV.txt", "a") #mezzo :p scherzo, ovvio.
    log.write("[VER]\n")
    log.write("Ver=0.0.0.0.0.0.1\n")
    log.write("[HASH]\n")
    log.close()
   
log = open("hash_SAV.txt", "a")

for f in filez:
    if not '.' in f:
        # e' una cartella, ignora
        pass
    else:
        # si spera non lo sia...
        x = open(a+"\\"+f, 'rb')
        y = x.read()
        riga = "0x" + to_upper(str(md5.new(y).hexdigest())) + "=\"" + str(f) + "\""
        print riga
        x.close()
        log.write(riga + "\n")
log.close()
                               
print "E' stato creato un log nella cartella di esecuzione."
print "Creato da Berga95."

Log creato:

Codice: Seleziona tutto

[VER]
Ver=0.0.0.0.0.0.1
[HASH]
0x9AA6E5F2256C17D2D430B100032B997C="testo1.txt"
0x21232F297A57A5A743894A0E4A801FC3="testo2.txt"
0xB443F6784C841525CA9E9AA85FE8D91F="xxl.py"


Poi il nome del file può essere modificato senza troppi problemi...

[farbix89]

Stò impazzendo

Aspetto o va bene questo? le mie 500 cartelle (e relative sotto cartelle) attendono

[Hpmezzo]

Vedi berga se puoi...Io già lo sto creando in AutoIT...Solo il tempo di testarlo e lo metto sul mercato =)

[Berga95]

Non puoi mettere tutto in un unica cartella?
Sennò mi metto a lavorare per scansionare ogni file

[farbix89]

Non puoi mettere tutto in un unica cartella?

Tutto alla rinfusa,no....non sei mai stato in un laboratorio di biosicurezza vero?

Ho tutto enormemente catalogato,ogni cartella una specie virale,con sottocartelle per le varie sottospecie.

Di creare nuove cartelle e spostare/copiare non se ne parla,perché è tutto "bloccato" e altamente sensibile (non chiedermi nulla )


Il mio prof di "Tecniche di Laboratorio" mi ha "ammaestrato" a dovere,e applico questi insegnamenti anche con i virus fatti di bit

[Berga95]

Allora ci penso domani, dovrò salvare in una lista le cartelle, quindi entrare in ogni cartella e controllare ogni file... ci sono solo cartelle o cartella1/sottocartella2/sottosottocartella3... ?

[farbix89]

anche sottocartelle multiple,diciamo fino a 4 livelli massimo.

[Hpmezzo]

Ci penso io entro stasera ASU =)

[Berga95]

Troppo tardi Hp

Codice: Seleziona tutto

import os
import md5

fileList = []

def to_upper(string): # http://www.python.it/doc/Easytut/easytut-it/node16.html
    ## Converte la stringa in maiuscolo.
    upper_case = ""
    for character in string:
        if 'a' <= character <= 'z':
            location = ord(character) - ord('a')
            new_ascii = location + ord('A')
            character = chr(new_ascii)
        upper_case = upper_case + character
    return upper_case


print """
============================================
== Script creato da Berga95 per           ==
== salvare gli md5 di una cartella.       ==
==                                        ==
== Creative Commons CC-BY-SA.             ==
==                                        ==
== Powered by MegaLab.it                  ==
============================================
"""

print "\nSto lavorando in ", os.getcwd(), "..."
a = os.path.abspath(os.getcwd())
print "Elenco: "
filez = os.listdir('.')
log = open("hash_SAV.txt", "a")
log.close() # forse potevo lasciare stare sta riga, ma e' sempre meglio chiudere
log = open("hash_SAV.txt", "r")
if log.readline(1) == "": # se e' stato appena creato aggiungi la robaccia di hp
    log = open("hash_SAV.txt", "a") #mezzo :p scherzo, ovvio.
    log.write("[VER]\n")
    log.write("Ver=0.0.0.0.0.0.1\n")
    log.write("[HASH]\n")
    log.close()

# grazie a http://mayankjohri.wordpress.com/2008/07/02/create-list-of-files-in-a-dir-tree/
for root, subFolders, files in os.walk(os.path.abspath(os.getcwd())):
    for file in files:
        fileList.append(os.path.join(root,file))

log = open("hash_SAV.txt", "a")

for f in fileList:
    x = open(f, 'rb')
    y = x.read()
    riga = "0x" + to_upper(str(md5.new(y).hexdigest())) + "=\"" + str(f) + "\""
    print riga
    x.close()
    log.write(riga + "\n")

log.close()
                               
print "E' stato creato un log nella cartella di esecuzione."
print "Creato da Berga95."

Dimmi se va bene la struttura del log, sennò la modifico...

Codice: Seleziona tutto

[VER]
Ver=0.0.0.0.0.0.1
[HASH]
0x9AA6E5F2256C17D2D430B100032B997C="testo1.txt"
0x21232F297A57A5A743894A0E4A801FC3="testo2.txt"
0xB443F6784C841525CA9E9AA85FE8D91F="xxl.py"
0xB7572D4AAEED00C119AC3041626EBED9="C:\Users\Luca\Desktop\prova\hash_SAV.txt"
0x700B09677EEB373ECADBC646A77B6396="C:\Users\Luca\Desktop\prova\lala.py"
0x9AA6E5F2256C17D2D430B100032B997C="C:\Users\Luca\Desktop\prova\testo1.txt"
0x21232F297A57A5A743894A0E4A801FC3="C:\Users\Luca\Desktop\prova\testo2.txt"
0xA87FF2070AE2C6641BBE90B47664F0F0="C:\Users\Luca\Desktop\prova\xxl.py"
0x9AA6E5F2256C17D2D430B100032B997C="C:\Users\Luca\Desktop\prova\uno\testo1.txt"
0x21232F297A57A5A743894A0E4A801FC3="C:\Users\Luca\Desktop\prova\uno\testo2.txt"
0x8B4776ED67ECF60E00D8F80AE7E3FE7B="C:\Users\Luca\Desktop\prova\uno\due\testo1.txt"
0x441A5FB76039CB8CC1E0E58825EDFCBF="C:\Users\Luca\Desktop\prova\uno\due\testo2.txt"
0xB5B037A78522671B89A2C1B21D9B80C6="C:\Users\Luca\Desktop\prova\uno\due\tre\quattro\asd.txt"
0xC74FA4E634FE328ABF54A7D94BE357E2="C:\Users\Luca\Desktop\prova\uno\due\tre\quattrobis\loll - Copia.txt"
0xC74FA4E634FE328ABF54A7D94BE357E2="C:\Users\Luca\Desktop\prova\uno\due\tre\quattrobis\loll.txt"
0xB5B037A78522671B89A2C1B21D9B80C6="C:\Users\Luca\Desktop\prova\uno\due - Copia\tre\quattro\asd.txt"
0xC74FA4E634FE328ABF54A7D94BE357E2="C:\Users\Luca\Desktop\prova\uno\due - Copia\tre\quattrobis\loll - Copia.txt"
0xC74FA4E634FE328ABF54A7D94BE357E2="C:\Users\Luca\Desktop\prova\uno\due - Copia\tre\quattrobis\loll.txt"


EDIT: La scocciatura sarà assegnare un nome ad ogni malware... Beh, ne fai un centinaio al giorno, dovresti finire in qualche settimana

[Hpmezzo]

Dovrebbe andare bene...Fatta in fretta e furia...Ma dai meglio sempre di niente!!!
http://myhost300.altervista.org/Downloa ... ad/ASU.rar
La grafica è abbastanza semplice ... Non è poi cosi "difficile".
Apri ASU.exe
Successivamente compare questa finestra che chiede di selezionare la cartella:


Uploaded with ImageShack.us
Progresso:


Uploaded with ImageShack.us
Quando finisce:


Uploaded with ImageShack.us

Codice: Seleziona tutto

Ecco come viene...Da ricordare che prima del HASH ci deve essere 0x
0x89BDF7F95B577E6DD0A0BB925337F812=C:\AnalyzeProduct\ASS\System300\Engine\ListaProcessi.txt
0xD7E7B07296C17BCB9FBCB5E9AB0A57D2=C:\AnalyzeProduct\ASS\System300\Engine\Memory.cmd
0x5D641919A5B72DBADC309E192375D78F=C:\AnalyzeProduct\ASS\System300\Engine\Scan.au3
0x7AB6B6C1677E91E1AFB0E321815690D1=C:\AnalyzeProduct\ASS\System300\Nuovo AutoIt v3 Script.au3
0xD3EED80CA4F36A4B5A9F586FC43E73AB=C:\AnalyzeProduct\ASS\System300\Scan\Scan.txt


[Berga95]

È inutile, ho vinto io

E adesso mi immagino che mi dirai che hai perso tempo a fare screen... potevi non farli

[farbix89]

Mi piacciono entrambe le soluzioni,le proverò entrambi

Complimenti ragazzi

[Berga95]

La prima è molto più pinguinesca

Complimenti ragazzi

Quando non si sa cosa fare in estate, oltre a fare disegni alle due di notte e imparare qualche hiragana, ci si arrangia in questo modo

[Hpmezzo]

Beh berga guarda hai vinto solo per due minuti...E poi ho fatto gli screen.....=)

[farbix89]

Sono entrambi validissimi metodi.

Bravissimi entrambi,utilizzerò senza dubbio tutti e due

[Berga95]

Sgancia il nuovo db, piuttosto
Quanti file hai, a proposito?

Beh berga guarda hai vinto solo per due minuti...E poi ho fatto gli screen.....=)

E adesso mi immagino che mi dirai che hai perso tempo a fare screen... potevi non farli

[Hpmezzo]

E va beh =) Ho perso tempo pure per scegliere un icona adeguata =) =) Quindi....=) hahahahahahah

[Berga95]

Waaa l'ho vista solo adesso! Che pucciosa! :3
Sì, vabbè, mi piace