R0d Bot

[Dr0ne]

R0dBot v.1.1

- пинг и урл ддос
- загрузка и запуск любого ехе
- обход фаеров(теоритически всех - пробовал только на Оутпосте 3,5: пробивает на раз-два)
- возможность обновления
- управление через вэб

в копмлект входит админка написаная на php+mysql и сам бот - сконфигурированный под ваши нужды ехе. возможность работы от любого процесса по желанию заказчика, но главное условие - процесс должен быть запущен при старте Виндоус.

Бот написан лично мной и право распростронения имею только я. Он постоянно в обновлении. будут выпускаться новые версии. Размер не сжатого ехе - 11К. могу сжать до 6К.
это не копия какого-либо другого бота. но написан с нуля.

Готов пройти проверку - тестовая версия собрана и ждет проверки. еще пожелание к проверяюшему - используйте фаер отличный от Оутпуста, хочеться убедиться, что остальные тоже обходяться.

Цена пока не утверждена: будет в районе 50 wmz

прозьба - в топе не флеймить и говорить только по делу

[Dr0ne]

Добавлена функция подгрузки dll файлов к боту. всвязи с этим бот меного пополнел с 6К до 7.1К. dll в комплект не входят, но вы можете взять у меня её код или заказать уже готовую, под ваши нужды.

[SladerNon]

Ну блин.., я наверно отстал от жизни, но что значит
- обход фаеров(теоритически всех - пробовал только на Оутпосте 3,5: пробивает на раз-два)
И при этом:
но главное условие - процесс должен быть запущен при старте Виндоус.

Какое-то не равенство :-)
Ждём отчета гаранта...

[madnet]

Subject: R0dBot v.1.1

Бот тестировался на 2х компьютерах:

На первом компьютере запустился без проблем.

На втором CRASH:
http://securityprobe.net/other/test3report/crash.jpg


Фаервол:
Тестировался на
- Outpost 3
- Standart windows
- Zone Alarm

Обошел все фаеры,
но после перезагрузки фаерволов они отказались загружаться, вылетая с ошибками


Трой очень сильно выдает себя автозагрузкой.
Примерно каждые 10 секунд появляется ключ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce\ со значением C:\windows\system32\logonuin.exe


Загрузка файлов
Как я понял она конфигурируется при создании бота и нельзя менять параметры впоследствии.

У меня стояла загрузка файла
http://localhost/stat/test.exe-->C:\\run.exe и запуск
не успел я поместить test.exe на сервер, как без всякой проверки бот начал загружать файл и более того закускать его.

c:\run.exe
http://securityprobe.net/other/test3report/runexe.jpg

В результате с периодичностью в 1 секунду я лицезрел следуещее
http://securityprobe.net/other/test3report/runcrash.jpg

В итоге перезагрузка.


Админка
http://securityprobe.net/other/test3report/stat.jpg
В админке нет ничего для удобного управления ботами.


Антивирусы
Практически не палиться, но
как всегда порадовал наш любимый NOD

http://securityprobe.net/other/test3report/nod.jpg

До тестированя ддоса я даже не дошел.


Вывод:
Несомненно очень сырой трой и нуждается в доработке.

[Dr0ne]

спасибо за отчет - будем работать над улучшением.

SladerNon
это могут быть процессы которые запускаются при автозагрузке Виндовс( svchost.exe, lsass.exe и тд)