Доброго времени суток! Ниобходимо читать переписку одного человека, с целью чего был поднят прокси сервер (3proxy) + снифер ufasoft snif .

Как бы сделать, чтобы дав флешку "жертве", вирус прописал прокси в настройки qip`a , или же как то по другому скрытно пустить квип через прокси.

Пробовал жестким способом - прописал в hosts вместо login.icq.com адрес прокси сервера, но не коннектится ...

И еще интересный момент:можно сделать проверку на активность - скрипт ломится на сайт проверяет значение переменной например work, если =true работает дальше, если false - возвращает настройки соединения qip`a на дефолтные, и удаляется с системы (скрипт)

PS: интернет у жертвы от 3г мопеда

В этом деле новичок, порекомендуйте как можно реализовать, заранее спасибо!

Там надо в самом клиенте прописывать, чтобы траф шел через твой прокси.

Это да, но как бы это сделать с помощью вируса, желательно запаковать в фейк (хоть батник хоть ехе) чтобы жертва еще запустила, и как то сами настройки в qip вписались, или же как то заставить работать по другому.. незнаю даже...

напиши батник, который будет прописывать настройки в

C:\Program Files\QIP\Users\\Config.ini. (путь к файлу может меняться)

Настройки нужно вписывать в эти строки:

[ServerProxy]

Server=login.icq.com

Port=5190

ProxyType=NONE

ProxyHost=

ProxyPort=

ProxyAuth=No

ProxyUser=

ProxyNPass=

KeepAlive=Yes

NTLMauth=0

(учить прогать не буду)

Большое спасиьбо за помощь!