Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Защита ОС: вирусы, антивирусы, файрволы. (https://forum.antichat.xyz/forumdisplay.php?f=80)
-   -   Склейка прората (https://forum.antichat.xyz/showthread.php?t=69859)

Ershik 10.05.2008 09:41

Склейка прората
 
Так как с троянами я никогда дела не имел, а сейчас понадобилось протроянить человека, я выбрал троян prorat публичной версии.
Договорился с человеком о криптовании троя...и резко встал вопрос, как этот самый троян впарить человеку.
Нет, я не идиот, понимаю, что просьбы "открой exe" - не помогут. Нужны более хитрые методы.
Полез в тему "Джойнеры", Выкачал десяток, то что публичный не беда, закриптуют.
Каким образом можно склеить инфицированный файл с фотографией, чтобы визуально, можно было понять, что это на самом деле фотография, превью, которой можно просматривать через "Экскизы страницы".

Если данный вариант, как правильно можно склеить *exe с Рар архивом, чтобы при запуске *rar активировался троян?

Glynec 10.05.2008 10:33

Ммм...Никак единственный более или менее приемлимый врянт это зделать EXE с JPEG'овской картинкой и поменять расширение на scr.Тогда иконка остается и файл пашет как EXE.Но это скорее врянт для лохов.Еще советую стукнуть Глоффу.Он те за 5$ склеит так что расширение будет SCR (иконка JPEG) при запуске трой кидается в автозагрузку а патом этот SCR файл удаляется а на его место встает и открывается нормальная JPEG картинка.Я этим методом пользуюсь уже месяц в 7 из 10 раз прокатывает.Так что дерзай!

Mo4x 10.05.2008 10:48

Есть сплоит каторый работает на баге jpg но только на xp-sp1 поищи в теме про сплоиты иле жди когда я с роботы вернусь выложу.

Ershik 10.05.2008 10:59

Сплоиты не подойдут. Пользователи не дураки, и простые методы тут не помогут.
Я знаю, какую операционку использует пользователь и какие антивирусные средства.
Сайт Глоффа http://glofff.com/ ?

Mo4x 10.05.2008 11:53

Есть сплоит на хека.ру на перл название темы екплоиты по датам отпоста посматри я б дал линк но на мобильнике копи паст делать нельзя эксплоит бод iе новый дня 3 иму есть на новинках ани попадутся.п.с. Крипторы каторые тут втеме про крипторы вылаживают ими прорат не криптанеш в про рате dll палется

Glynec 10.05.2008 12:18

Да просто стукни ему в аську.А насчет прората Mo4x прав его можно криптонуть только с потерей функционала (кейлоггер и вебкамера вроде).Я те советую трой Poison Ivy по функционалу схожий с проратом но криптуется отлично т.к невыплевывает никаких dll'ок.

Ershik 10.05.2008 12:19

Я хочу закриптовать приватным криптором. То есть, если даже закриптую, dll, которая появляется в рате - она палиться?
Понял, Glynec, спасибо.
Если кому интересно, Poison Ivy можно скачать отсюда.
http://www.poisonivy-rat.com/index.php?link=download
Сейчас протестирую

Glynec 10.05.2008 12:28

Ну незнаю..Думую криптором врятли.Ручками возможно и спрячешь.Но зачем те проратто?Темболее с ним гемор т.к надо знать Ip жертвы (бред со скриптами и.тд).А поизон работает через бакконект т.е жертва сама к те конектится очень удобно и практично.

Ershik 10.05.2008 12:54

Да??? Нифига себе..а я думал, наоборот. Нужно знать IP в Poison Ivy, а в прорате все тебе отстукивает на мыло....
Glynec, вы меня переубедили :-D Возьму в оборот Poison Ivy
Закриптовать хочу троян, дабы избежать проблем с антивирусами и межсетевыми экранами.
Посмотрер по фунциями, понравился :)
Цитата:

Dns/Port 127.0.0.1:3460:0,
меня эта строчка напрягла.
Я сам сижу через ADLS. Протестировал на себе, - приконнектился...Ко мне смогут подсоединиться извне? Если у меня динамический IP?

nepster 10.05.2008 13:03

Цитата:

Сообщение от Ershik
Да??? Нифига себе..а я думал, наоборот. Нужно знать IP в Poison Ivy, а в прорате все тебе отстукивает на мыло....
Glynec, вы меня переубедили :-D Возьму в оборот Poison Ivy
Закриптовать хочу троян, дабы избежать проблем с антивирусами и межсетевыми экранами.
Посмотрер по фунциями, понравился :)
меня эта строчка напрягла.
Я сам сижу через ADLS. Протестировал на себе, - приконнектился...Ко мне смогут подсоединиться извне? Если у меня динамический IP?

Настраивай ДНС . Есть не плохие сервисы как no-ip.com и вродь dyndns.com .


Время: 17:04