инфа в трояне

[Nikitostik]

Есть ли какято инфа в готовом трояне? и как можно её достать?
Заранее Спасибо!

[Zitt]

Всмысле инфа что именно хочеш узнать?

[Sulf aka Joker]

Я думаю, что автор хочет узнать, можно ли в готовом трояне (ехешнике) узнать, разобрав оный, куда уходят пароли, какой метод, что забирает трой и тд

[Nikitostik]

Sulf aka Joker всё за меня сказал. Просто какойто тип прислал мне трояна , но я его не запуслит и теперь хочу узнать куда уплывут мои пассы при запуске

[Elekt]

Открой WinHex'ом, поищи что нить удобочитаемое.

Чтоб узнать мыло хлзяина - запускаешь на виртуалке троя и снифером отлавливаешь обращения к SMTP.

[Nikitostik]

спасибо попробую

[tclover]

Если экзешник запакован, то винхексом ты там ничего не высмотришь. Скачай PEiD (http://www.cracklab.ru/download.php?action=get&n=NTYw) и потом ищи нужный распаковщик... Если упаковано чем нить стандартным, то считай что тебе повезло. распаковщики можно посмотреть тут (http://www.wasm.ru/toollist.php?list=6) и конечно в гугле.

[Nikitostik]

UPolyX v0.5
Это оно?

[tclover]

http://www.cracklab.ru/f/index.php?action=vthread&forum=1&topic=5541
http://www.cracklab.ru/f/index.php?action=vthread&forum=1&topic=4359

[Nikitostik]

ничго не выходит. Может я выложу трой а вы инфу посмотрите. ПыСы я не предлагал его запускать

[Eco[L]og]

выкладывай. а что хоть за троян?

[Nikitostik]

http://rapidshare.de/files/25983748/Models.scr.html
По-моему это Пинч 3

[Tees]

Тут показано как отсниферить. (http://video.antichat.ru/file230.html)


Была подобная ситуация, посмотрел видео, сразу все понял, разжовано хорошо)

только там все под линукс, ищи этот же софт, только под винду.
;)

[DeBugger]

Если троян SMTP, то можно запустить на виртуалке, снять дамп памяти через LordPE, например, а далее открыть дамп блокнотом и искать по фразе "MAIL FROM" нужные данные. Пароль и логин будут закодированы в Base64. По крайней мере, в один ящик попадёшь.

[LaMer0n]

не все трои шлют пасы прямо на мыло, есть работающие через скрипт на хосте, шлют на скрипт инфу а патом скрипт пересылает её на нужное мыло, советую файрволом посмотреть, хотя это мало чего даст, хост может быть чужим и поломанным.....

[ShadOS]

не все трои шлют пасы прямо на мыло, есть работающие через скрипт на хосте, шлют на скрипт инфу а патом скрипт пересылает её на нужное мыло, советую файрволом посмотреть, хотя это мало чего даст, хост может быть чужим и поломанным.....
Есть и более интересные вариации, работающие через IRC, ICQ и FTP. Ничего удивительного. Встречал разновидность, отстукивающую инфу на ноду через https даже.