perl irc backdoor

[Gh0s7]

Собстно сабж.
Пишу бота под никсы, какие модули кому могут пригодиться?

[KSURi]

Все уже давно написано... Смотри сорцы, выбирай что нужно
Но если коротко:
1. простейшие vx функции: отключение авирей и их обновления, заражение файлов
2. чистка логов если бот ставится через веб баги
3. ну и стандартный набор сабов для бота

[Gh0s7]

Хм..ну, я хз кто юзает авири под никсы..
и еще я не знаю как можно убить рутовый процесс из-под нобади..

[KSURi]

Хм..ну, я хз кто юзает авири под никсы..
и еще я не знаю как можно убить рутовый процесс из-под нобади..
Юзаются, и не так редко как ты думаешь.
А убивать процесс авиря надо только в том случае если бот распространяется не через веб баги. Отключение апдейтов можно провернуть и с нобади вроде.

[Gh0s7]

Хм...редактирование конфигов в /etc/ с нобади...я чего-то не догоняю в этой жизни =\

[nerezus]

Ужас ) смиялсо.

и еще я не знаю как можно убить рутовый процесс из-под нобади.. Тебе не кажется, что на это не хватит прав? =)

Юзаются, и не так редко как ты думаешь. Юзаются только на серверах, через которые ходит траф для вендов.

[Gh0s7]

Тебе не кажется, что на это не хватит прав? =)

Вот и я о том же...

[KSURi]

Тебе не кажется, что на это не хватит прав? =)

Это он типа иронично)
А я уже по этому поводу сказал... Если распрострнять через рфи и тд, то ловить ессесно нечего

Юзаются только на серверах, через которые ходит траф для вендов.
Юзается там, где вздумается поставить админу.