KacoZONE [trojan] Download
- Thread starter T$cr!pt3r
- Rozpoczęty
Dark Smark
Były Moderator
- Dołączył
- Kwiecień 29, 2006
- Posty
- 1953
Nie potrzebnie dodałeś funkcje zabawy, przez to trojan staje się wykrywalny. Korzystałeś z gotowych komponentów dlatego wykrywalny jest. Brakuje opcji szukaj na dysku. Bardzo dobrze że dodałeś CMD
Wydaje się czysty.
Trochę ta czcionka nie taka
Zrzut:
Wydaje się czysty.
Trochę ta czcionka nie taka
Zrzut:
Też mi się tak wydaje, że czcionka nie taka, ale nie chciało mi sie już zmieniać
Moim zdaniem AV lub/oraz FW nie powinien sapać jeżeli ofiara ma GG zainstalowane, jeżeli już by miały być problemy to przy łączeniu FTP, dlaczego? Bo na ogół ofiary nie mają tego portu otwartego, a jeżeli już mają to możemy sie czuć pewnie
kris623 w porcie wpisz raczej 21, bo jest to standardowy port FTP, choć nie koniecznie, wszystko zależy od twojego serwera FTP.
Przede wszystkim trzeba skonfigurować poprawnie ustawienia GG, a FTP to już można na zainstalowanym komputerze ofiary ustawić
Niedługo będzie kolejna wersja owego trojana, ale tym razem będę przede wszystkim zwracać uwagę na wykrywalność i pozbędę się:
Keyloggera dlatego, że po co komu on, jeżeli są od tego specjalne programy,
które można za pomocą
Przeglądanie dysków dlatego, bo po co, jeżeli jest CMD
Wyłączanie/Resetowanie komputera też, bo po co komu to, jeżeli jest CMD.
Moim zdaniem AV lub/oraz FW nie powinien sapać jeżeli ofiara ma GG zainstalowane, jeżeli już by miały być problemy to przy łączeniu FTP, dlaczego? Bo na ogół ofiary nie mają tego portu otwartego, a jeżeli już mają to możemy sie czuć pewnie
kris623 w porcie wpisz raczej 21, bo jest to standardowy port FTP, choć nie koniecznie, wszystko zależy od twojego serwera FTP.
Przede wszystkim trzeba skonfigurować poprawnie ustawienia GG, a FTP to już można na zainstalowanym komputerze ofiary ustawić
Niedługo będzie kolejna wersja owego trojana, ale tym razem będę przede wszystkim zwracać uwagę na wykrywalność i pozbędę się:
Keyloggera dlatego, że po co komu on, jeżeli są od tego specjalne programy,
które można za pomocą
ściągnąć na komputer ofiary.
Przeglądanie dysków dlatego, bo po co, jeżeli jest CMD
Wyłączanie/Resetowanie komputera też, bo po co komu to, jeżeli jest CMD.
backdoorman
Użytkownik
- Dołączył
- Wrzesień 23, 2007
- Posty
- 117
jeśli jest cmd to można przepuścić ftp przez firewalla taką komendą :
"netsh firewall add allowedprogram %SystemRoot%System32ftp.exe ftp enable"
A jeszcze lepiej jak by była możliwość tworzenia i odpalania plików bat .
"netsh firewall add allowedprogram %SystemRoot%System32ftp.exe ftp enable"
A jeszcze lepiej jak by była możliwość tworzenia i odpalania plików bat .
Nie brakuje :] "ftp screen"
A przed tym wpisz: "ftp connect"
backdoorma można i tak, ale zauważ, że trojana używają ci co chcą się bez większych umiejętności do kogoś włamać i wątpię, że każdy z użytkowników trojanów był na
tyle zdolny co ty
backdoorma można i tak, ale zauważ, że trojana używają ci co chcą się bez większych umiejętności do kogoś włamać i wątpię, że każdy z użytkowników trojanów był na
tyle zdolny co ty
Nie jest możliwe, że masz błąd:
Bo:
• Plik serwera jest generowany przez konfigurator, ma go w zasobach, więc gdy uruchomisz konfigurator pojawi ci się plik: "KacoZONE.exe" i to właśnie jest serwer
• Nikomu innemu cos takiego się nie zdarzyło
FTP? Nic prostszego!
Do obsługi serwera polecam: "File Zilla" a do założenia konta FTP polecam yoyo.pl :]
Gdy już założysz sobie konto na yoyo.pl załóż nową stronę i wraz ze stroną dostaniesz konto FTP i dane gdzieś tam też są które możesz potem w konfiguracji ustawić, no i resztą wiadomo - FTP ustawienia możesz pominąć :]
Tzn. konfigurator cię nie przepuści bez wypełnienia wszystkich pól, ale możesz tam pierdoły napisać :]
Spróbuj pobrać jeszcze raz KacoZONE i ponownie skonfigurować, choć wątpię ze to co kol wiek zmieni, bo to to samo
Bo:
• Plik serwera jest generowany przez konfigurator, ma go w zasobach, więc gdy uruchomisz konfigurator pojawi ci się plik: "KacoZONE.exe" i to właśnie jest serwer
• Nikomu innemu cos takiego się nie zdarzyło
FTP? Nic prostszego!
Do obsługi serwera polecam: "File Zilla" a do założenia konta FTP polecam yoyo.pl :]
Gdy już założysz sobie konto na yoyo.pl załóż nową stronę i wraz ze stroną dostaniesz konto FTP i dane gdzieś tam też są które możesz potem w konfiguracji ustawić, no i resztą wiadomo - FTP ustawienia możesz pominąć :]
Tzn. konfigurator cię nie przepuści bez wypełnienia wszystkich pól, ale możesz tam pierdoły napisać :]
Spróbuj pobrać jeszcze raz KacoZONE i ponownie skonfigurować, choć wątpię ze to co kol wiek zmieni, bo to to samo
[ Dodano: 29-10-2007, 22:05 ]
Bo:
• Plik serwera jest generowany przez konfigurator, ma go w zasobach, więc gdy uruchomisz konfigurator pojawi ci się plik: "KacoZONE.exe" i to właśnie jest serwer
• Nikomu innemu cos takiego się nie zdarzyło
FTP? Nic prostszego!
Do obsługi serwera polecam: "File Zilla" a do założenia konta FTP polecam yoyo.pl :]
Gdy już założysz sobie konto na yoyo.pl załóż nową stronę i wraz ze stroną dostaniesz konto FTP i dane gdzieś tam też są które możesz potem w konfiguracji ustawić, no i resztą wiadomo - FTP ustawienia możesz pominąć :]
Tzn. konfigurator cię nie przepuści bez wypełnienia wszystkich pól, ale możesz tam pierdoły napisać :]
Spróbuj pobrać jeszcze raz KacoZONE i ponownie skonfigurować, choć wątpię ze to co kol wiek zmieni, bo to to samo
[/b][/quote]
Cholera, no niedziala ; (. Dalej wyskakuje ten blad, nawet noda wylaczylem, bo myslalem, ze cos blokuje...
Bo:
• Plik serwera jest generowany przez konfigurator, ma go w zasobach, więc gdy uruchomisz konfigurator pojawi ci się plik: "KacoZONE.exe" i to właśnie jest serwer
• Nikomu innemu cos takiego się nie zdarzyło
FTP? Nic prostszego!
Do obsługi serwera polecam: "File Zilla" a do założenia konta FTP polecam yoyo.pl :]
Gdy już założysz sobie konto na yoyo.pl załóż nową stronę i wraz ze stroną dostaniesz konto FTP i dane gdzieś tam też są które możesz potem w konfiguracji ustawić, no i resztą wiadomo - FTP ustawienia możesz pominąć :]
Tzn. konfigurator cię nie przepuści bez wypełnienia wszystkich pól, ale możesz tam pierdoły napisać :]
Spróbuj pobrać jeszcze raz KacoZONE i ponownie skonfigurować, choć wątpię ze to co kol wiek zmieni, bo to to samo
Cholera, no niedziala ; (. Dalej wyskakuje ten blad, nawet noda wylaczylem, bo myslalem, ze cos blokuje...
Dobra wiem co bylo przyczyna, sciagnolem jeszcze raz, ale z wylaczonym nodem ; ). Mam drugi problem..utworzylem 'niby' server i jak otwieram server u siebie wyskakuje mi komunikat o potwierdzeniu danych.. daje ok, ale nic sie nie dzieje. Otwieram znowu server i ten sam komunikat.
Jeżeli co niektórzy mają problemy z odpaleniem tego, znaczy to, że trojan nie jest prosty w obsłudze :] To na przyszłość dla innych, mniej zdolnych informatyków.
Own3r - to co wtedy zrobiłem to normalnie mi wstyd za to, nie wiem po co to zrobiłem, ale nie poruszajmy już tego tematu ^^ a trojan ten nie jest żadnym gotowcem :]
Dziś postanowiłem, że napisze kolejne wersje KacoZONE, nie tylko na protokole GG,
również na socketach, ten na socketach zaś, będzie nieco bardziej rozbudowany :]
Dlaczego takie postanowienie? Ponieważ satysfakcjonuje mnie liczba downloadów.
31.10.07 18:00
Od tej chwili nie można pobrać KacoZONE, ponieważ ktoś z was "nakapował" administracji yoyo.pl, że mam materiały na stronie niezgodne z regulaminem. Jeżeli już ktoś z was jest tak cwany to niechaj sie przyzna?
Own3r - to co wtedy zrobiłem to normalnie mi wstyd za to, nie wiem po co to zrobiłem, ale nie poruszajmy już tego tematu ^^ a trojan ten nie jest żadnym gotowcem :]
Dziś postanowiłem, że napisze kolejne wersje KacoZONE, nie tylko na protokole GG,
również na socketach, ten na socketach zaś, będzie nieco bardziej rozbudowany :]
Dlaczego takie postanowienie? Ponieważ satysfakcjonuje mnie liczba downloadów.
31.10.07 18:00
Od tej chwili nie można pobrać KacoZONE, ponieważ ktoś z was "nakapował" administracji yoyo.pl, że mam materiały na stronie niezgodne z regulaminem. Jeżeli już ktoś z was jest tak cwany to niechaj sie przyzna?
Dark Smark
Były Moderator
- Dołączył
- Kwiecień 29, 2006
- Posty
- 1953
Trochę nie rozumiem obsługi yoyo ponieważ posiadanie nie jest nie zgodne z prawem.
http://www.virustotal.com/pl/
Zaznacz "Nie dystrybuuj pliku."