PDA

Просмотр полной версии : Новый троян


dimaxx
15.07.2009, 01:00
Итак всем привет !!! Все наверно слышали о таком трояне как Pinch так вот я уже начал писать троян похожий на него ну конечно мой с ним не сравнить но всеже. Сразу хочу отметить что посты вроде да я его за один напиши да че там делать не писать в ответ могу сказать вот и пишите!!))

Теперь к делу ))) сразу говорю пишу на vb (vusial basic)

Что уже есть:
1)Троян определяет путь qip ,qip infium по запущеному окну а значит можно взять файлы конфиги и истории переписки
2)Что касается miranda и icq там проще там они лежать в
C:\Documents and Settings\user\Application Data\ так что это не проблемма да кстати у меня xp а как там viste там вроде roadmin Или типо того???
3)что касается отправки ftp))да и еще билдер тоже можно будет зделать .

Что хочеться зделать
1)В данный момент работую над вытаскиванием паса из старого квипа так как там в главном окне все время храниться пасс в открытом виде
2)Вот что касается расшифровки думаю много есть всяких программа но если у кого есть какие алгоритмы выложите буду очень признателен
3)Что касается кук от браузера мож будет добавить думаю будет не сложно
4)Насчет скрытности крипторы но вопрос на этом я думаю не закроешь

Кто чем может помочь пишите . сюда либо icq 201628661

dimaxx
15.07.2009, 01:00
Блин жалко на дельфе но пофиг надо парсер глянуть

Да короче он старый и инфиума нет да плюс уже все алгоритмы поменялись

luckycrack
26.07.2009, 01:00
выкладывай демо-версию, потестю

P@uL
30.07.2009, 01:00
ну выкладывай..

dimaxx
30.07.2009, 01:00
возникли некоторые проблеммы с передачей файлов по ftp

dimaxx
30.07.2009, 01:00
есть два list1.list И list2.list в одном пути в другом название для них например C:\Program Files\QIP\users\123\config.ini в другом 123.ini пиши код для отправки (visual basic) я могу впринципе сеня выложить троян

Добавлено через 1 минуту
а так все уже готово

dimaxx
30.07.2009, 01:00
Я так и делаю а у меня компилятор виснет зараза

noxjoker
30.07.2009, 01:00
Это можно и самому написать ... вон моя тема есть такой же трой...

dimaxx
30.07.2009, 01:00
альтернатива нужна например на почту

Badak
30.07.2009, 01:00
Поюзай гугл)Там где-то я вроде видел что-то такое)

dimaxx
30.07.2009, 01:00
1