Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   perl irc backdoor (https://forum.antichat.xyz/showthread.php?t=29920)

Gh0s7 26.12.2006 06:19

perl irc backdoor
 
Собстно сабж.
Пишу бота под никсы, какие модули кому могут пригодиться?

KSURi 26.12.2006 14:50

Все уже давно написано... Смотри сорцы, выбирай что нужно
Но если коротко:
1. простейшие vx функции: отключение авирей и их обновления, заражение файлов
2. чистка логов если бот ставится через веб баги
3. ну и стандартный набор сабов для бота

Gh0s7 26.12.2006 16:31

Хм..ну, я хз кто юзает авири под никсы..
и еще я не знаю как можно убить рутовый процесс из-под нобади..

KSURi 26.12.2006 17:48

Цитата:

Сообщение от Gh0s7
Хм..ну, я хз кто юзает авири под никсы..
и еще я не знаю как можно убить рутовый процесс из-под нобади..

Юзаются, и не так редко как ты думаешь.
А убивать процесс авиря надо только в том случае если бот распространяется не через веб баги. Отключение апдейтов можно провернуть и с нобади вроде.

Gh0s7 26.12.2006 17:53

Хм...редактирование конфигов в /etc/ с нобади...я чего-то не догоняю в этой жизни =\

nerezus 26.12.2006 22:22

Ужас ) смиялсо.

Цитата:

и еще я не знаю как можно убить рутовый процесс из-под нобади..
Тебе не кажется, что на это не хватит прав? =)

Цитата:

Юзаются, и не так редко как ты думаешь.
Юзаются только на серверах, через которые ходит траф для вендов.

Gh0s7 26.12.2006 22:24

Цитата:

Сообщение от nerezus
Тебе не кажется, что на это не хватит прав? =)

Вот и я о том же...

KSURi 27.12.2006 01:31

Цитата:

Сообщение от nerezus
Тебе не кажется, что на это не хватит прав? =)

Это он типа иронично)
А я уже по этому поводу сказал... Если распрострнять через рфи и тд, то ловить ессесно нечего
Цитата:

Сообщение от nerezus
Юзаются только на серверах, через которые ходит траф для вендов.

Юзается там, где вздумается поставить админу.


Время: 09:40