Zbyt szybko kasowany trojan.

[Marvesh]

Mam problem. Trojan umieszczany o pewnej osoby działa poprawnie do czasu gdy ktoś skasuje folder z trojanem(zbindowanym z grą/programem). Chociaz uzywajac B-indeo ustawilem, aby trojan został zainstalowny w głownym folderze windowsa i w folderze system32. Trojana binduje do instalki danej aplikacji (instalke sam tworze) bo osoba nie potrafi używać winrara

. Czy jest możliwośc by zrobić, aby trojana nie dało się skasować (wyskakiwał error czy coś), a także by owy wirus znajdował się w windosie? Chodzi mi oto że zrobie nazwe trojonowi że będzie to wygladało jak zwykly plik z windowsa. Jeszcze jedno czy jest możliwośc taką zeby ofiara nie uruchomiała trojana tylko sam się odpalał np. o danym czasie (np. umieszczony by zostal na moim serverze(stronie) i gdy ofiara na nią wejdzie wirus zostanie zainstalowany w systemie.

 

[Dark Smark]

Originally posted by Marvesh
Mam problem. Trojan umieszczany o pewnej osoby działa poprawnie do czasu gdy ktoś skasuje folder z trojanem(zbindowanym z grą/programem). Chociaz uzywajac B-indeo ustawilem, aby trojan został zainstalowny w głownym folderze windowsa i w folderze system32. Trojana binduje do instalki danej aplikacji (instalke sam tworze) bo osoba nie potrafi używać winrara

. Czy jest możliwośc by zrobić, aby trojana nie dało się skasować (wyskakiwał error czy coś), a także by owy wirus znajdował się w windosie? Chodzi mi oto że zrobie nazwe trojonowi że będzie to wygladało jak zwykly plik z windowsa. Jeszcze jedno czy jest możliwośc taką zeby ofiara nie uruchomiała trojana tylko sam się odpalał np. o danym czasie (np. umieszczony by zostal na moim serverze(stronie) i gdy ofiara na nią wejdzie wirus zostanie zainstalowany w systemie.

DO czego ci to potrzebne?

Da się wystarczy zmienić ikone i nazwe trojana.exe, przecież po zbindowaniu kopiują się najczęściej do folderów Windowsa.
Jak ktoś nieumie to niech nie robi sprawdzałem B-indeo i działa pewnie av usuwa czy coś...

A strone z "wirus" to poszukaj pod frazą "exploit".

 

[LiL BLaCK 96]

napisz rootkita jak już Ci się nie chce wypakowywać do Windowsa po to żeby Ci go nie usunęli (jak potrafisz a jak nie to poproś kogoś to Ci napisze) ;]