OrbitalAgony é um malware Anti-Debug desenvolvido por Mark Security. Um malware com capacidade destrutiva de níveis altos, podendo alterar todos os registros
da máquina infectada por ele. Inspirado no Bug32.Trojan, o OrbitalAgony tem grande semelhança em destruições de Regedits. porém uma diferença é o seu sistema
de Anti-Debug simples desenvolvido utilizando a library Windows.h na qual foi chamado a function if(IsDebuggerPresent()){} para determinar se o programa
está sofrendo algum tipo de depuração.
O malware teve algumas mudanças durante o seu desenvolvimento, isso fez com que em seu desenvolvimento levasse tempo de uma semana para ser desenvolvido. A ideia de torna-lo um bootkit era até que uma das melhores opções, porém o tempo de desenvolvimento seria muito maior e isso tornara-o um malware mais complicado de ser entendido pelos leigos.
Tornei todo o processo de escrita simples, utilizei alguns registros do windows e os modifiquei, ocultei o diretório geral do malware para que dificultasse a exploração do mesmo. O malware possui código simples e um tanto quanto bagunçado, porém de extrema facilidade de entendimento e servirá de exemplo para quem pretende desenvolver o próprio malware.
Foi cansativo e exausto passar 16 horas da semana desenvolvendo esta beldade, na qual me levou a crises de ansiedades. Este malware é totalmente educacional, portanto não compartilhe-o com pessoas alheias e muito menos compartilhe-o com empresas. Todos os danos causados por este malware será cobrado diretamente a quem utilizou dele para um fim de má fé.
Créditos também serão redirecionados ao @Darknessxk, na qual me auxiliou em grande parte no desenvolvimento deste malware, dando ideias e exclarecendo dúvidas na qual tive passando no desenvolvimento do mesmo.
Este foi um pequeno Write-up sobre o desenvolvimento deste malware e brevemente estarei postando um novo malware e estarei classificando-o na classe de Bootkit's.
Espero que tenham gostado e voltem sempre! Abraços do Mark Security e até breve, gente :)